首页
 
首页 »
 

发行说明

Build 13071

发布日期 2026年8月25日

  • 独立版

增强功能

  • 将捆绑的 PostgreSQL 版本升级至 14.23，以解决安全漏洞。
  • 将捆绑的 Apache Tomcat 版本升级至 9.0.120，以解决安全漏洞。

热修复

  • 修复了使用基于上下文的反向代理时，子产品无法通过 AppsPane 访问的问题。
  • 修复了共享路径归档上传失败的误报通知问题。
  • 解决了在监控 文件完整性监控（FIM） 时，TB 级硬盘上的代理内存问题。
  • 解决了由操作系统版本不匹配导致的 Windows 日志解析问题。
  • 修复了由空 Syslog 数据包导致的日志收集器崩溃问题。

安全修复

  • 修复了一个安全漏洞 CVE-2026-16900 该漏洞涉及 EventLog Analyzer 和 Log360 中未经身份验证的本地收集器注册绕过问题。攻击者可通过发送精心构造的注册请求，冒充受信任的本地收集器。
  • 修复了一个安全漏洞 CVE-2026-12263 该漏洞涉及 EventLog Analyzer 和 Log360 中的身份验证绕过问题，未经身份验证的攻击者可借此以其他用户身份登录。

Build 13070

发布日期 2026年8月17日

  • 独立版

新功能：

  • 新增对 Bitdefender GravityZone、CrowdStrike Falcon Event Streams、Okta 和 MikroTik 集成的支持（作为市场扩展）。

增强功能

  • 新增对市场扩展中 Dashboard 选项卡的支持。

问题修复

  • 修复了市场扩展模块框架中的一个问题。

Build 13063

发布日期 2026年7月20日

  • 独立版

问题修复：

  • 修复了在未于一次升级后重启 EventLog Analyzer 的情况下同时应用多个服务包时，服务包升级失败的问题。

Build 13062

发布日期 2026年7月6日

  • 独立版

问题修复：

  • ELA_I64065： 已修复扩展性设置中规则库同步的问题。

安全修复：

  • 修复了一个安全漏洞 CVE-2026-2740 在远程代理安装工作流中，已修复可能允许已认证用户执行远程代码执行（RCE）的问题。
  • 修复了一个已认证的远程代码执行（RCE）漏洞 CVE-2026-8923 该漏洞影响具有日志转发和日志过滤权限的用户。
  • 修复了一个安全漏洞 CVE-2026-13594 该漏洞可能使攻击者获得对产品的未授权访问。

Build 13060

发布日期 2026年6月22日

  • 独立版

增强功能：

  • Elasticsearch 已从以下版本升级 5.6.4 to 6.5.4 .
  • Kafka 已从以下版本升级 3.9.1 to 3.9.2 .
  • 存在漏洞的 Elasticsearch JAR 依赖项已更新至最新安全版本。

安全修复：

  • 已解决旧版 Redis 数据存储组件中的已知漏洞。

Build 13056

发布日期 2026年6月8日

  • 独立版

问题修复：

  • ELA_I63727： 修复了在未为合规性扩展配置 ADAudit Plus 数据源时，Active Directory 选项卡崩溃的问题。
  • ELA_I63742： 修复了同时安装多个合规性扩展时出现的数据库连接超时错误。

Build 13055

发布日期 2026年5月26日

  • 独立版

问题修复：

  • 修复了以下文件可能因竞争条件而损坏的问题： dae.properties 文件可能因竞争条件而损坏的问题。
  • 修复了误报 Elasticsearch 归档位置不可访问的电子邮件通知问题。

Build 13052

发布日期 2026年5月6日

  • 独立版

新功能：

新增对 NetFlow Analyzer 和 Firewall Analyzer 的集成支持

NetFlow Analyzer 和 Firewall Analyzer 现在可以作为受支持的日志源添加到 Log360 中。两个解决方案的日志均可通过 syslog 收集，并在统一控制台中进行处理和分析。支持以下日志类型：

  • 审计日志： 全面了解 NetFlow Analyzer 和 Firewall Analyzer 中的用户操作和配置更改，从而在 Log360 中实现更好的跟踪和问责。
  • 调试日志： 摄取详细的调试级别日志，以加快故障排除并简化根本原因分析。
  • 访问日志： 通过 Log360 中的集中式日志管理，监控和分析两个解决方案中的 Web 访问活动。

增强功能：

  • OpManager 系列产品的审计日志解析： Log360 现在支持解析从 OpManager 系列产品转发的审计日志，支持结构化分析，并可直接在平台内轻松搜索审计跟踪数据（包括用户活动和配置更改）。

Build 13050

发布日期 2026年4月17日

  • 独立版

新功能：

告警调查代理

内置 AI 代理，利用 LLM 驱动的推理自主调查所选告警。它会根据告警类型和可用数据确定要采取的操作，并根据每次调查调整操作的顺序和深度。

调查能力

  • 实体识别与丰富： 提取用户、IP、域名、主机、进程和文件。查询 VirusTotal、高级威胁分析（ATA）、UEBA 和 Endpoint Central 以进行风险评估。
  • 相关告警和日志分析： 查找与相同实体关联的告警，识别模式，并在需要时执行定向日志搜索。
  • 时间线构建： 按时间顺序重建攻击链，并映射到 MITRE ATT&CK® 技术。
  • 可操作输出： 呈现即时修复步骤和未来风险指标。
  • 告警关闭： 直接从调查工作流中关闭已调查的告警。同时，获取并关闭调查期间识别出的重复告警。
  • 添加到事件： 从调查视图附加到现有事件或创建新事件。

Build 13040

发布日期 2026年4月3日

  • 独立版

增强功能：

  • 捆绑的 PostgreSQL 版本已升级至 14.20，以确保更好的稳定性和兼容性。
  • 捆绑的 Apache Tomcat 版本已升级至 9.0.115，以应用安全更新并增强整体平台安全性。
  • Duo Security 证书更新： Duo Universal Java SDK 已更新至 1.3.1 版本，以解决 Duo 集成包中证书过期的问题。 .

问题修复：

  • 修复了删除集成的 Microsoft Cloud 365 账户时的跨站请求伪造（CSRF）漏洞。该漏洞由 BitPhantom M 通过 Zoho Bug Bounty 计划（ZVE-2026-0949）报告。

Build 13027

发布日期 2026年6月29日

  • 独立版

问题修复：

  • 修复了由威胁导入模块错误和缺失数据库表导致的迁移失败问题。

Build 13025

发布日期 2026年3月30日

  • 独立版

新功能：

  • 访问网关集群： 新增对访问网关集群的支持，可通过专用网关实现安全的 UI 访问和集中式代理通信，—无需直接暴露主服务器。
  • 故障转移配置： 新增使用虚拟 IP 地址或主机名的故障转移支持，确保服务器切换期间代理和用户连接不中断。

增强功能：

许可证管理

  • 引入新的许可模式，以简化许可证管理并更好地控制受监控设备。
  • 当达到配置的许可限制时，会自动执行设备限制。
  • 超出许可限制的设备会被自动禁用，直到添加更多许可证或移除未使用的设备。

客户管理（MSSP 版）

  • 现在使用握手认证验证客户删除操作，无需手动输入凭据。

技术人员管理（MSSP 版）

  • 现在可以将委派分配给 Active Directory（AD）组和组织单位（OU），这些组和单位内的用户无需手动添加即可自动登录。
  • 新增 组视图 功能，以获得更好的可见性和管理。
  • 在“技术人员”页面新增 Filter 选项，以便更轻松地导航和搜索。

管理所有告警配置文件（自定义操作）

  • 引入新的自定义操作 "“管理所有告警配置文件”，" 允许具有自定义角色的技术人员查看和管理所有告警配置文件，包括由管理员和其他操作员创建的配置文件。
  • 此权限可在 “管理设置” .

问题修复：

  • 改进了 Elasticsearch 的稳定性，以防止意外故障和连接问题。
  • 解决了 Elasticsearch 暂时不可用时出现的登录延迟问题。
  • 修复了工作组同步期间产品崩溃的问题。
  • 解决了设备状态被禁用且相应代理离线时，日志源导出的问题。
  • 修复了 syslog 设备日志收集失败告警的触发问题。
  • 修复了设备日志收集模式更新的问题。
  • 修复了域对象重新加载期间的 LDAPS 通信问题。
  • 修复了 SQL Server 日志收集期间创建旧归档的问题。
  • 解决了通过 UI 手动更新设备组的问题。
  • 修复了某些日志类型在搜索 API 响应中缺少消息字段的问题。

Build 13017

发布日期 2026年3月10日

  • 独立版

问题修复：

  • 修复了与身份验证绕过漏洞相关的 CVE-2026-3324 问题，该漏洞影响已暴露的 V1 API。

Build 12579

发布日期 2026年2月27日

  • 独立版

问题修复：

  • 修复了与身份验证绕过漏洞相关的 CVE-2026-3324 问题，该漏洞影响已暴露的 V1 API。

Build 13016

发布日期 2026年2月27日

  • 独立版

问题修复：

  • 已修复因删除当前快照导致的 Kafka 元数据损坏问题。

Build 13015

发布日期 2026年2月24日

  • 独立版

问题修复：

  • 已修复因未关闭的 Kafka 客户实例导致的端口耗尽问题。

Build 13013

发布日期 2026年2月19日

  • 独立版

问题修复：

  • 修复了因归档线程阻塞而生成缓存记录的问题。
  • 修复了 Windows 会话活动规则导致的 server.out 文件过度增长问题。
  • 解决了添加第 11 个处理器时遇到的问题。
  • 修复了使用 HTTPS 协议时创建集群失败的问题。
  • 解决了导致创建多个 Elasticsearch 索引的问题。
  • 改进了 Windows 域设备的添加性能。
  • 修复了仪表板头部小组件无法正常加载的问题。
  • 解决了添加多个设备源后“报表”页面持续加载的问题。

Build 12578 （服务包构建）

发布日期 2026年2月18日

  • 独立版
  • 分布式版

问题修复

  • 修复了因归档线程阻塞而生成缓存记录的问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 13011

发布日期 2026年2月9日

  • 独立版

问题修复：

  • 修复了在启用反向代理的 Log360 集成环境中进行 SDP 集成时生成无效 URL（http://<hostname>：80/ela/）的问题。现在，在基于上下文和基于端口的配置中，反向代理 URL 构造均可在后端正确处理。
  • 修复了在编辑告警电子邮件通知模板中的表格内容时，文本编辑器出现的 UI 不一致问题。 “错误。” 错误，该错误发生在修改技术人员角色时因数据类型不匹配导致。
  • 修复了告警配置中阻止更新电子邮件地址的问题（通过改进异步电子邮件通知处理）。
  • 将标签
  • “添加单个 IP” “更新为” to ““添加单个 IP 地址/主机名”，” 以体现对基于 IP 和基于主机名的访问限制的支持。
  • 修复了智能卡身份验证中，由于参数长度限制而导致保存证书配置失败的问题。
  • 修复了具有查看或管理权限的技术人员无法使用直接导出选项导出事件详情的问题。
  • 修复了当无需 DSP 集成时，拥有 Log360、ADAP 和 DSP 许可证的用户收到不正确的组件可用性消息的问题。
  • 更新了 CMMC 合规性云数据源中的描述，以正确反映支持的租户配置。 → 云数据源
  • 修复了由数据库初始化问题导致的启动失败问题。
  • 修复了在编辑告警电子邮件通知模板中的表格内容时，文本编辑器出现的 UI 不一致问题。
  • 修复了在编辑告警电子邮件通知模板中的表格内容时，文本编辑器出现的 UI 不一致问题。 “错误。” 修复了使用特定操作组合更新自定义技术人员角色时遇到的错误。
  • 修复了 AD 风险态势中自定义字段值设置为 0 时无法编辑的问题。
  • 修复了在编辑告警电子邮件通知模板中的表格内容时，文本编辑器出现的 UI 不一致问题。 "“无效输入”" 在基于短信的双因素身份验证配置过程中遇到错误。

Build 12577 （服务包构建）

发布日期 2026年1月30日

  • 独立版
  • 分布式版

增强功能

  • 引入新的自定义操作 ““管理所有告警配置文件”，”使具有自定义角色的技术人员可以查看和管理所有告警配置文件，包括由管理员和其他操作员创建的配置文件。此权限可在 “管理设置” .

问题修复：

  • 已修复 syslog 设备日志收集失败告警的触发问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 13008

发布日期 2026年1月12日

  • 独立版

问题修复：

  • 已修复 Fortinet VPN 日志、MSSQL 日志和自定义日志格式的解析问题。
  • 已提供对 RFC 5424 日期格式的 Unix 日志以及 Sophos UTM 日志中源和目标 MAC 地址字段的解析支持。
  • 已解决产品 UI 中的一些次要问题，以改善可用性和用户体验。
  • 已修复更新已禁用 MySQL 设备状态时的一个小错误。

Build 13006

发布日期 2025年12月24日

  • 独立版

问题修复：

  • 已更新 MySQL 格式识别流程，并修复了相关的日志重复问题。
  • 已修复归档文件加载期间因归档索引名称格式不匹配导致的日志重复问题。
  • 已解决因客户端重新初始化导致的索引失败问题。
  • 已修复影响 Elasticsearch 归档索引清理的问题。
  • 已解决语言设置为“浏览器默认”时出现的本地化中断问题。
  • 修复了阻止报表导出正常工作的功能问题。

Build 13005

发布日期 2025年11月28日

  • 独立版

问题修复：

  • 此版本包含问题修复，旨在提高系统稳定性、检测准确性和整体用户体验。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12576 （服务包构建）

发布日期 2025年11月12日

  • 独立版
  • 分布式版

问题修复：

  • 已解决在“打印服务器”类别下迁移报表时出现的升级失败问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 13003

发布日期 2025年11月11日

  • 独立版

新功能：

增强功能：

  • 引入不可能旅行检测功能，可识别在异常短的时间内从不同国家发生的登录。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 13001

发布日期 2025年11月11日

  • 独立版

新功能：

SSO 支持：

  • EventLog Analyzer 现在支持使用 SAML 身份验证方法的单点登录（SSO），为企业环境带来更高的安全性和无缝的登录体验。
    • NTLM： 为加入域的用户启用集成的 Windows 身份验证。用户登录其 Windows 机器后，无需再次输入凭据即可访问 EventLog Analyzer。
    • SAML ：通过受信任的 SAML 身份提供程序（如 Okta、OneLogin、Ping Identity、ADFS、Azure AD 和自定义身份提供程序）实现无缝用户登录。SAML SSO 通过验证签名的断言确保安全身份验证，并为云和混合环境实现集中式访问控制。

增强功能：

  • 产品捆绑的 Tomcat 版本已升级至 9.0.107 以增强安全性。

注意： 对于从 Build 13000 升级的用户，已添加 NTLM 身份验证支持。此功能在早期构建中已存在，对于从 13000 之前的版本升级的用户保持不变。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12575 （服务包构建）

发布日期 2025年11月4日

  • 独立版
  • 分布式版

问题修复：

  • 已解决为代理分配超过 100 台设备时导致的代理同步错误问题。
  • 通知模块’的性能已优化，以在启用 UEBA 日志转发配置文件时最大限度地减少 CPU 消耗。
  • The "“禁用 Salesforce 云数据源”" 操作现在会被正确审计，并记录发起用户的’详细信息，而不是在未知用户名下记录。
  • 已修复归档文件加载期间因归档索引名称格式不匹配导致的日志重复问题。
  • 已解决因客户端重新初始化导致的索引失败问题。
  • 已修复影响 Elasticsearch 归档索引清理的问题。
  • 已更新 MySQL 格式识别流程，并修复了相关的日志重复问题。
  • 已解决语言设置为“浏览器默认”时出现的本地化中断问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 13000

发布日期 2025年9月16日

  • 独立版

新功能：

版本概要：

此更新在 EventLog Analyzer 中引入了 重新设计的检测架构， 重点是减少误报、提高告警准确性和增强规则管理。它包括集中式检测控制台、改进的规则创建工作流，以及跨预构建规则的对象级过滤。

主要亮点：

  • 集中式检测控制台
    单窗格视图，用于管理跨 MITRE 映射规则、UEBA、关联分析和威胁情报内容的检测。
  • 统一安全仪表板
    持续监控规则覆盖率、告警趋势和检测健康状况。
  • 对象级过滤
    在预定义规则上应用用户、组和 OU 级别的过滤器，以聚焦高价值信号并消除干扰。
  • 规则调优洞察
    通过调优洞察和建议优化规则性能，帮助减少干扰并提高检测准确性。
  • 增强的规则创建与管理
    使用交互式 UI 构建和管理标准、异常和高级类型的检测规则，无需依赖复杂的查询语言。
  • 使用 UEBA 进行异常检测
    检测用户和实体之间的异常行为模式，现已在 EventLog Analyzer 中原生支持。
  • 可扩展架构增强
    通过处理器集群实现水平可扩展性、角色专业化（关联分析、告警、搜索），以及集中式多站点收集，在大规模环境中保持一致的性能。
  • M365 日志源支持
    扩大了对 Microsoft 365 审计事件的检测覆盖范围，确保云活动包含在检测管道中。

了解更多：

增强功能：

  • Security & 合规性：
    • 新增合规性支持： NIS2 and FADP .
    • LDAP SSL 现已纳入安全加固评分。
  • Detection & Automation:
    • 现在会根据事件类型和过去的使用模式智能推荐 Playbook。
    • 增强了告警匹配器，在高日志负载下性能更佳。
  • 集成：
    • 新增 RSA SecurID REST API 集成。
    • 浏览器标题和网站图标可进行品牌定制。
    • 在“连接设置”下新增“SSL 设置”选项卡。
    • “会话活动报表”已移至“报表”部分。
  • 通知：
    • 新增产品启动、AMS 到期和升级的通知。
    • 可选择向所有管理员或特定收件人发送通知。
    • 登录页面新增“忘记密码”链接，并支持隐藏。
    • 产品徽标已更新为新设计。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12572 （服务包构建）

发布日期 2025年9月12日

  • 独立版
  • 分布式版

问题修复：

  • 修复了影响日志收集筛选器的条件构建器中的问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12571 （服务包构建）

发布日期 2025年9月9日

  • 独立版
  • 分布式版

问题修复：

  • 修复了 Linux 设备上 Machine UUID 检索问题，该问题导致“最后消息时间”值无法更新。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12570

发布日期 2025年9月4日

  • 独立版
  • 分布式版

新功能：

  • 预构建扩展
    在 ManageEngine 市场 中浏览 EventLog Analyzer 的预构建扩展。这些扩展可集成用于收集日志、分析特定数据源，并提供更深入的可见性。
  • 可定制小组件
    使用 Zoho Extension Toolkit 和 HTML、JavaScript、CSS 文件创建自定义小组件。这使您能够扩展预构建功能、执行特定操作，并无缝集成第三方服务。
  • 安全公告订阅
    新增了对安全公告电子邮件订阅的支持。当产品发布重要漏洞修复时，订阅者将收到通知。
  • 新的响应工作流操作
    在工作流的防火墙操作下新增了 PaloAlto 更新拒绝访问规则块。

增强功能：

  • 公开的 REST API V2
    探索 EventLog Analyzer REST API V2 ，其中包含新增和增强的端点，可实现无缝集成和高级日志管理。
  • 报表筛选选项
    “新建筛选器”和“添加到筛选器”选项允许灵活管理数据筛选器以满足您的需求。
  • 报表视图自定义
    通过应用排序和限制、在表格视图和图形视图之间切换，或根据您的偏好更改图表类型和颜色来自定义报表视图。
  • 更多导出格式
    报表和仪表板下钻现在可以 HTML 和 XLSX 格式导出。
  • 报表注释
    报表现在支持注释，并包含在导出中。
  • 报表表格重置
    可以将报表中的添加/删除字段重置为默认配置。
  • 在日历中保存自定义时间
    新增在日历中保存和删除自定义时间选择的选项。
  • 报表中的固定时间段
    可以将特定时间段固定到单个报表。
  • 按指标汇总日志数据
    基于字段使用计数、总和、平均值、首个值、末个值和去重计数等指标汇总日志数据。
  • 克隆自定义报表
    创建现有自定义报表的副本。
  • 报表中的单个 PDF 计划导出
    将多个报表一起计划并导出到单个 PDF 文件中。
  • 报表共享通知
    自定义报表共享或取消共享时，通过产品内和电子邮件通知收件人。
  • 按时间单位汇总
    对于基于时间的字段，按小时、月份、星期几、每月日期或年份汇总日志数据。
  • 报表视图类型
    基于摘要视图或透视视图创建报表视图。
  • 透视视图中的前 5/后 5 项
    在透视视图中显示列字段的前 5 个或后 5 个值。
  • 数据预览支持
    在创建或修改自定义报表或报表视图之前预览数据，以确保结果符合您的要求（适用于摘要和透视报表）。
  • 报表 UI
    增大了视图中的图表和表格宽度以获得更好的可见性，在自定义报表的“更多”菜单中新增“编辑报表”选项，将自定义报表/报表视图中现有的启用/禁用按钮增强为切换按钮，并在报表表格中添加了顶部和底部的水平滚动条和工具栏，以便于导航。
  • 日志转发
    • 通过 TCP 的日志转发已得到增强，性能有所提高。
    • 支持使用不同端口将日志转发到产品安装所在的同一台服务器。
  • Endpoint Central Cloud 集成
    Endpoint Central Cloud 集成能力已扩展，包括对沙特阿拉伯地区的支持。

问题修复：

  • 已修复在工作流模块中复制 webhook 工作流时导致错误的问题。
  • 已修复 Linux 操作系统中由于内存不足（OOM）事件导致堆不会自动增加的问题。
  • 已修复无法前置创建 FortiGate 拒绝访问规则防火墙操作的问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12561

发布日期 2025年8月27日

  • 独立版
  • 分布式版

问题修复：

  • 修复了离线日志收集期间导致代理崩溃的内存分配问题。
  • 修复了阻止集成发生的 Endpoint Central 集成问题，以及集成完成后日志无法收集的问题。

增强功能：

  • 改进了离线日志收集流程，以提高稳定性和性能。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12560

发布日期 2025年8月14日

  • 独立版
  • 分布式版

新功能：

Zia Insights：AI 驱动的安全分析

EventLog Analyzer 现已配备 Zia Insights，这是一项情境式 AI 能力，可改变您的 SOC 团队调查安全告警和事件的方式。Zia Insights 由 Azure OpenAI 提供支持，并内置 BYOK（自带密钥）支持，可在 EventLog Analyzer 内直接增强检测后工作流，提供快速、准确且易于理解的见解。

Zia Insights 利用大型语言模型（LLM）自动执行告警和事件分析，提供清晰的叙述、行为背景和可操作的下一步建议。它旨在帮助安全分析师缩短平均响应时间，并在大量数据中加深对威胁的理解。

Zia Insights 功能包括：

  • AI 驱动的摘要： 获取日志、告警和事件的人类可读概览，包括关键实体、操作和时间范围。
  • MITRE ATT&CK&CK® 映射： 自动将事件与攻击者战术和技术关联，使调查更加清晰、深入。
  • 时间线可视化： 通过事件级可视时间线和关联序列了解威胁如何展开。
  • 情境式分类： 将日志分类为安全、审计和错误类型，以简化调查。
  • 修复协助： 接收常见错误和攻击的推荐下一步操作。

了解有关 Zia Insights

增强功能：

  • 的更多信息。在 Linux 安装中，产品目录内的文件夹权限已修改以提高安全性。要使用修改后的权限配置目录，请参阅 安全安装文档。 .
  • 此更新引入了关键的后端和数据结构增强，为 EventLog Analyzer 即将推出的可扩展架构版本做好准备。这些变化为未来版本的性能、可靠性和灵活性提升奠定了基础。

问题修复：

  • 已修复 Linux 操作系统中由于内存不足（OOM）事件导致堆不会自动增加的问题。
  • syslog 设备状态（24 小时未收到日志时变为 "“日志未转发”，" 设备不可达时变为 "“设备不可达”）" 已对新安装禁用。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12551

发布日期 2025年7月16日

  • 独立版
  • 分布式版

问题修复：

  • 已修复影响产品启动的问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12550

发布日期 2025年7月7日

  • 独立版
  • 分布式版

新功能：

  • 事件的手动工单创建： EventLog Analyzer 现在支持为事件手动创建工单，使用户能够更好地控制事件在其 IT 运营工作流中的升级和跟踪方式。
  • 事件与工单状态/严重性之间的自动同步： 当工单与事件关联时，对事件状态或严重性所做的任何更改都会自动更新关联工单中的相应字段，确保跨系统信息一致。
  • 新的事件视图： 事件首页新增了一个视图，允许用户筛选并仅查看已与第三方工单工具关联的事件。

增强功能：

  • 启用/禁用工单工具集成： 用户现在可以从配置面板启用或禁用与第三方工单工具的集成，从而更好地控制集成何时激活。
  • 高级工单属性配置： 工单工具集成页面新增“高级属性”选项卡。这允许用户预定义从 EventLog Analyzer 创建的工单的优先级、影响、紧急性和经办人字段。
  • 集成工具的 OAuth 范围更新： 已更新 ManageEngine ServiceDesk Plus On-Demand 和 ManageEngine AlarmsOne 集成的 OAuth 范围。建议用户重新配置这些集成，以消除不必要的范围访问并确保最小权限。
  • 从版本 12550 开始，使用 Log360 Cloud Threat Analytics 的高级威胁分析附加组件的 EventLog Analyzer 客户将获得改进的身份验证安全性。此更新引入了 IP 限制，以阻止来自未授权 IP 地址的 API 调用并防止 API 滥用。
  • 威胁管理设置下信誉评分的默认最小值已更新为 40。这将有助于减少 Log360 Cloud Threat Analytics 报表和告警中可能出现的误报。
  • 外部威胁报表中新增了一个包含原始日志的消息字段。用户现在可以利用此字段调查识别出恶意 IP 或 URL 的事件。
  • 已实施威胁分析的增强功能，包括缩短威胁处理时间和解决次要技术问题。

分布式版 - 托管服务器的更新与独立版相同。

Build 12547

发布日期 2025年6月27日

  • 独立版
  • 分布式版

新功能：

  • JSON 解析支持： EventLog Analyzer 现在支持将 JSON 作为解析方法，允许用户定义从 JSON 格式日志中提取字段的规则。此方法可用于为预定义日志格式以及“文件导入”日志格式类型下新的或现有的自定义日志格式创建解析器规则，从而实现更准确、更灵活的日志解析。

问题修复：

  • 已修复自定义报表中显示名称显示相应内部键（i18n）而不是提供的自定义名称的问题。
  • 已修复 IIS 服务器日志 UserAgent 字段的解析问题。
  • 已修复在 EventLog Analyzer 中配置 IIS 服务器期间缺少日志文件，导致后续日志文件无法检索的问题。
  • 已修复 MySQL 日志重复问题。
  • 已修复计划报表无法使用多语言字符生成的问题。

增强功能：

  • 用户现在可以在使用分隔符方法创建解析规则时选择要建立索引的字段。
  • Cisco VPN 日志： 已更新 Cisco VPN 注销事件的解析规则，以生成更准确的报表。
  • Firepower 日志： Firepower 日志中的 DestIP 字段现在将被解析并包含在相应的报表中。
  • Apache Webserver 日志： Apache Webserver 日志中的 clientIP 字段现在将被解析并显示在报表中。

分布式版 - 托管服务器的更新与独立版相同。

Build 12545

发布日期 2025年6月3日

  • 独立版
  • 分布式版

问题修复：

  • 已修复条件迁移后告警配置文件类别损坏触发的误报告警。该问题通过从告警条件中删除冗余条目得以解决。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12544

发布日期 2025年5月21日

  • 独立版
  • 分布式版

增强功能：

  • 改进了关联分析索引流程，能够更快地生成关联分析报表。

问题修复：

  • 重新排序了 Password Manager Pro (PMP) 会话 关联规则中的规则条件，以提高检测准确性。
  • 修改了 John the Ripper 关联规则中的规则条件，提高了检测准确性。
  • 修改了 可疑 Certutil 命令 关联规则中的规则条件，减少了误报。
  • 修复了包含“链接到”运算符的关联规则无法导入的问题。
  • 解决了 Cisco VPN 会话活动中的重复日志问题，确保更准确的数据分析和报表生成。
  • 解决了失败的计划日志收集触发无限重试循环、从而阻止其他设备日志收集的问题。通过此修复，即使单个收集失败，日志收集也能不间断地继续进行。
  • 解决了“活动监控报表”中“添加/删除列”的更改未在报表表格中更新的 UI 问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12543

发布日期 2025年5月6日

  • 独立版
  • 分布式版

问题修复：

  • 已解决在告警仪表板中添加“主机名”列后告警选项卡无法加载的问题。
  • 已解决具有自定义角色的技术人员无法查看设备摘要的问题。访客用户现在可以访问设备摘要。
  • 已解决使用 DOMAIN_NAME/USER_NAME 或 USER_NAME@DOMAIN_NAME 登录 EventLog Analyzer 时，UI 级别未自动切换域的问题。
  • 已解决通过计划添加的技术人员在用户审计日志中显示为由 "未知用户" 添加的问题。该消息现在显示为 "“技术人员 **** 通过计划添加：****”，” 显示正确的计划名称。
  • 已解决因密码策略长度限制导致 MSSQL 数据库迁移失败的问题。
  • 已修复产品区域设置设置为非英语语言时，用户尝试失败后无法登录的问题。
  • 已解决 AD 安全风险态势中内置域管理员相关规则的“验证”状态无法更新的问题。

分布式版 - 托管服务器的更新与独立版相同。

Build 12542

发布日期 2025年4月21日

  • 独立版
  • 分布式版

增强功能：

  • REST API 现在支持在搜索响应中返回自定义日志字段。

问题修复：

  • 已修复某些时区的搜索选项卡中不显示非工作时间日志的问题。
  • 已解决无法编辑预定义的暗网监控告警配置文件的问题。
  • 已更新 AWS 云数据源配置的策略文档。
  • 已修复时间戳接近纪元 0 的日志建立索引导致归档文件状态不正确的问题。
  • 已修复解析预期导致与 Endpoint Central 的数据丰富同步失败并显示 "“内部服务器错误”" 的问题。
  • 已修复启用时间戳时归档文件被错误标记为篡改的问题，以减少误报。
  • 已解决磁盘空间较大的用户磁盘使用率图表无法正确渲染的问题。

问题修复

  • 已修复导致通信中断和管理服务器 UI 空白的超时重置问题。
  • 已解决托管服务器中遇到错误页面后用户无法返回管理服务器仪表板的问题。
  • 修复了弹出消息中的问题：使用非英语 UI 的用户无法从错误页面重定向到“托管服务器设置”。
  • 由于冗余，已从管理服务器域选项卡中移除托管服务器下拉功能。
  • 已解决从应用 SSL 的独立服务器转换为管理服务器期间 UI 显示空白的问题。

Build 12539

发布日期 2025年3月28日

  • 独立版
  • 分布式版

增强功能：

  • 包括 PCRE 和 Libssh2 在内的第三方库已升级到更安全的版本，解决了已知漏洞。此增强通过降低过时依赖项带来的风险，改善了应用程序的安全态势。

问题修复：

  • 已修复 Elasticsearch 节点断开导致缓存记录累积的问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12537

发布日期 2025年3月7日

  • 独立版
  • 分布式版

增强功能：

  • 在添加新设备进行日志收集的过程中，设备状态现在显示 " “日志尚未收集”，" 而不是 "Success"“”。这将为用户提供更准确的设备状态反映。
  • 在工作流构建器的防火墙操作下新增了 SophosXG 更新拒绝访问规则块。

问题修复：

  • 已修复已退役设备影响许可证计数的问题。
  • 已修复历史日志收集中从添加设备的时间开始收集日志，而不是从所选时间范围开始的问题。
  • 新添加的设备默认分配给 "Windows 组" 的问题，现在将在识别适当的操作系统后自动更新到相关的日志源组。
  • 已修复事件 ID 301、401、4688 和 8003 的解析问题。
  • "已修复 Windows 服务器状态中显示的" “未定义错误”。
  • 解决了 IBM AS400 日志源仅收集日志的筛选器问题。
  • 归档现在可以存储在 AWS S3 中，无需云许可证。
  • 已修复加载的保留期限过后归档索引未被删除的问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12535

发布日期 2025年2月21日

  • 独立版
  • 分布式版

问题修复：

  • 已修复 SACL 策略验证中的问题。
  • 已修复将产品迁移到具有相同 IP 的新服务器后，系统诊断页面仍显示旧服务器名称的问题。
  • 已修复即使连接恢复后归档文件仍显示 "“访问被拒绝”" 的问题。
  • 已修复环境中 ping 受限制时存储摘要显示 "“访问被拒绝”" 状态的问题。
  • syslog 设备自动状态更新的时间间隔已改为 1 天。
  • syslog 自动状态更新的时间间隔将根据日志收集失败告警（LFA）的间隔进行更新（如果该设备配置了 LFA）。

增强功能：

  • 管理服务器现在最多可支持 100 台托管服务器，以确保更大环境的可扩展性。
  • 通过减少需要同步到管理服务器的表，稳定并优化了托管服务器与管理服务器之间的同步。
  • 减少了 AD 数据从托管服务器同步到管理服务器所需的时间。
  • 为提高传输效率，中央归档传输已实施每次传输每批次 10GB 的大小限制。

问题修复：

  • 已修复 SACL 策略验证中的问题。
  • 已修复将产品迁移到具有相同 IP 的新服务器后，系统诊断页面仍显示旧服务器名称的问题。
  • 已修复即使连接恢复后归档文件仍显示 "“访问被拒绝”" 的问题。
  • 已修复环境中 ping 受限制时存储摘要显示 "“访问被拒绝”" 状态的问题。
  • syslog 设备自动状态更新的时间间隔已改为 1 天。
  • syslog 自动状态更新的时间间隔将根据日志收集失败告警（LFA）的间隔进行更新（如果该设备配置了 LFA）。
  • 已解决管理服务器中在用许可证计数不匹配的问题。
  • 已解决处理大量设备时的同步问题。
  • 已修复对 AD 所做的修改未能成功与管理服务器同步的问题。
  • 已修复功能和同步问题，包括由于各表间值不一致，所有同步数据被分配给错误的托管服务器或未与管理服务器中任何托管服务器关联的情况。
  • 已修复独立 EventLog Analyzer 中出现在计划报表中的设备，在将独立 EventLog Analyzer 转换为托管服务器后未显示在计划报表中的问题。
  • 已修复托管服务器无法访问时管理服务器的数据收集器同步被终止，从而阻止中央归档操作和向相应托管服务器颁发许可证的问题。
  • 已修复更改归档位置后中央归档停止工作的问题。
  • 已修复管理服务器重启期间中央归档进程冻结的问题。
  • 已解决设备偶尔无法从 ADAudit Plus 继承到 EventLog Analyzer 的问题。
  • 已修复阻止托管服务器下拉菜单显示的管理服务器域页面 UI 问题。
  • 已解决托管服务器数据收集状态不一致的问题。
  • 已修复同步失败通知的问题。
  • 托管服务器注册失败时会显示清晰的消息。

Build 12533

发布日期 2025年2月13日

  • 独立版
  • 分布式版

增强功能：

  • Java 运行时环境（JRE）包已升级至 Zulu JRE 1.8.0_345。
  • Zendesk 工单工具集成： 已支持使用 OAuth 2.0 授权授予流程在 EventLog Analyzer 中配置 Zendesk。

问题修复：

  • 已修复 Linux 环境中自动升级期间导致升级过程提前终止的问题。

Build 12531

发布日期 2025年1月29日

  • 独立版
  • 分布式版

增强功能：

  • EventLog Analyzer 与 ServiceDesk Plus 的集成现在支持使用自定义模板创建工单。
  • 防火墙连接报表组中新增了 SonicWall 已打开连接和 SonicWall 已关闭连接等新报表。
  • EventLog Analyzer 现在支持来自 pfSense/opnSense 设备的 RFC 5424 格式日志。
  • 已细化和增强 Cisco 设备下登录报表和 Checkpoint 设备下流量允许报表的解析规则。
  • Log360 与 EventLog Analyzer 之间的集成现在需要本地和远程部署均提供超级管理员凭据。请将 Log360 升级到最新版本以确保顺利运行。

问题修复：

  • 已修复凭据同步期间，ADAudit Plus 的域凭据同步到 EventLog Analyzer 时出现的问题。
  • 已修复使用 MS SQL 作为 EventLog Analyzer 后端数据库时，删除设备或技术人员时出现的错误。
  • 已修复 EventLog Analyzer 与 Log360 之间批量设备同步时出现的问题（当 Convert host 调用 API 阈值超过每分钟 200 次时发生），现已通过将限制提高到每分钟 1500 次得以解决。
  • 已解决告警的 CSV 导出中“添加/删除列”的更改未反映在导出文件中的问题。
  • MS SQL 报表可用的备份文件位置、备份文件大小和备份耗时等字段，现在也可用于搜索和自定义告警条件构建器。
  • 已修复尽管 SMTP API 配置成功仍显示“未配置邮件服务器”错误消息的问题。
  • 已修复计划导出合规报表时生成损坏 ZIP 文件的问题。
  • 已更新 ServiceDesk Plus 与 EventLog Analyzer 集成期间因必填工单字段而显示的模糊错误消息，使其更加清晰。
  • 已修复导入无扩展名日志文件时出现的问题。
  • 已修复将 IIS 服务器的站点配置更改同步到 EventLog Analyzer 时出现的问题。
  • 已修复仪表板模块在刷新和加载数据时出现的次要问题，以增强可用性和稳定性。
  • 已修复自定义报表中的问题，特别是报表条件、自定义字段显示名称以及添加或删除列方面的问题。

问题修复：

已解决管理服务器管理员技术人员的合规性概览数据不可用的问题。

Build 12528

发布日期 2025年1月2日

  • 独立版
  • 分布式版

增强功能：

  • Syslog 设备的自动状态更新
    • Syslog 设备的状态将自动变为 “日志未转发”， 如果在某段时间（约一小时）内未收到日志。
    • Syslog 设备的状态将自动变为 “设备不可达”， 如果设备变得不可达。

问题修复：

  • 已修复使用缺失或错误的凭据尝试安装代理时导致账户锁定的问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12527

发布日期 2024年12月24日

  • 独立版
  • 分布式版

问题修复：

  • 已解决当安装 EventLog Analyzer 的机器被配置为日志源时，从共享/远程位置导入日志失败的问题。
  • 已修复升级过程中的 PostgreSQL 备份问题，确保升级期间备份成功。

问题修复：

  • 已修复 Build 12500 中阻止用户在管理服务器中修改托管服务器详细信息的问题。

Build 12526

发布日期 2024年12月23日

  • 独立版
  • 分布式版

修复：

  • 漏洞修复： 已修复 SnakeYAML 中的一个漏洞（CVE-2022-1471），该漏洞可能导致在机器上执行远程代码。
  • 已修复 Build 12300 中设备名称和显示名称不匹配的问题。
  • 已限制失败的 Elasticsearch 批量索引请求的队列大小，以优化堆使用。
  • 已修复配置了日语区域设置或语言设置的机器上的 AWS S3 访问日志收集问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12524

发布日期 2024年12月3日

  • 独立版
  • 分布式版

增强功能：

  • 已将 Cisco ISR 路由器拒绝连接和允许连接事件报表添加到 按协议统计的路由器流量报表 报表组中。
  • 已细化 Barracuda 设备中网站流量报表的解析规则。
  • 已细化 Palo Alto 设备中 VPN 用户已连接报表的解析规则。

问题修复：

  • 已修复 AS400 设备历史日志索引和日志收集的问题。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12523

发布日期 2024年11月28日

  • 独立版
  • 分布式版

修复：

日志收集：

  • 已修复导致日志收集器崩溃的 SNMP 凭据解析问题。
  • 已修复域更新期间日志收集器中的凭据同步问题。
  • 通过新增 24 组以上条件，解决了日志收集筛选器的限制，提高了定制化程度。

设备和代理

  • 已修复导致已退役设备出现在活动设备类别中的问题。
  • 已解决由重复的机器 UUID 导致的代理注册问题。
  • 已禁用 Syslog 设备的 IP 刷新以提高稳定性。

SQL 应用程序：

  • 已修复 SQL 服务器备份和还原报表中的日志收集问题。
  • 为 SQL 应用程序的最常用表报表中的记录数字段新增了排序功能。

归档：

  • 已解决由极高日志流量导致的日志归档错误。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12522

发布日期 2024年11月20日

  • 独立版
  • 分布式版

增强功能：

  • ManageEngine ServiceDesk Plus（本地）日志收集： EventLog Analyzer 现在通过 syslog 从 ServiceDesk Plus 收集日志，实现实时审计。

问题修复：

  • 已解决篡改归档文件的准确检测问题，消除了误报的可能性。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12521

发布日期 2024年11月14日

  • 独立版
  • 分布式版

增强功能：

  • 已更新内部参数以减少 Apache SQL 注入报表中的误报事件。
  • 为 Fortinet IDS/IPS 设备报表新增了操作日志字段，为威胁分析提供更多见解。
  • 新增以下预定义报表：
    • Palo Alto 设备中的配置更改。
    • Sophos 设备中的 VPN 注销。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12520

发布日期 2024年10月28日

  • 独立版
  • 分布式版

新功能：

EventLog Analyzer 现在为以下合规标准提供开箱即用的合规报表：

  • PCI-DSS，已更新至 4.0 版
  • ISO 27001-2022

问题修复：

The 已修复导入大型 MySQL 日志文件时分配内存出现的内存不足问题。 问题。

问题修复：

  • 已修复从 12500 构建自动升级期间，成功升级或回滚后产品重启的问题。
  • 已修复因计划不当和关闭延迟（本机代理关闭和数据库关闭）导致的自动升级失败问题，使自动升级管道更加可靠。
  • The 已修复导入大型 MySQL 日志文件时分配内存出现的内存不足问题。 已修复托管服务器自动升级期间补丁验证过程中出现的问题，防止升级过程中的中断。
  • 已修复自动升级期间，管理服务器找不到托管服务器时出现的托管服务器停机问题。

Build 12500

发布日期 2024年9月27日

  • 独立版
  • 分布式版

增强功能：

  • 捆绑的 PostgreSQL 版本已升级至 14.12。

增强功能：

  • 当管理服务器尝试登录托管服务器时，已对凭据采用非对称加密。这将增强敏感凭据数据的安全性。

问题修复：

  • 已解决托管服务器数据库中的次要异常，使版本升级更顺畅、数据库操作更出色。
  • 已更新 API 签名以改善管理服务器的向后兼容性。这将解决 12300 以下版本的自动升级问题。
  • 引入了服务包文件校验和的存储缓冲区，而不是在每次从托管服务器调用升级时主动计算，从而优化管理服务器的内存消耗并降低内存溢出的风险。

Build 12477

发布日期 2024年9月17日

  • 独立版
  • 分布式版

问题修复：

  • 已修复 Build 12320 发布后出现的 STIX/TAXII 服务器轮询问题。这将确保持续的数据收集。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12476

发布日期 2024年9月5日

  • 独立版
  • 分布式版

新功能：

  • 与 ManageEngine ServiceDesk Plus 的集成： Eventlog Analyzer 现在支持收集 ServiceDesk Plus 的应用程序日志（访问日志和调试日志）并生成报表。这将改善事件检测，并有助于在 ServiceDesk Plus 应用程序服务器的详细日志数据中解决问题。

增强功能：

  • 增强与 ManageEngine ITOM 套件的集成：EventLog Analyzer 现在提供增强功能，包括通过导入协议收集日志和全面的报表生成。此功能支持来自 Network Configuration Manager、Firewall Analyzer 和 NetFlow Analyzer 的访问日志和调试日志。
  • Maverick SSH 库已升级以支持 OpenSSH v7.8+ SSH 密钥。
  • 报表页面的用户界面已增强，以提高可用性。
  • Eventlog Analyzer 现在支持日志源设备详情表格的直接导出选项（PDF、CSV）。
  • 旧数据迁移已添加为搜索引擎升级的先决条件。
  • 搜索增强：
    • 保存搜索及时间选择： 现在可以连同所选日历日期和时间一起保存搜索。
    • 保存图形： 搜索图形已增强，允许客户保存其图形选项，包括新增的“图形颜色”功能。
    • 添加到搜索： 单击表格行中的字段时，现在可以使用附加选项将条件添加到查询中。
    • 图形选择： 可以选择图形的一部分，该部分会被高亮显示，所选部分的详细信息会在表格日志中更新。
    • 搜索历史： 维护搜索历史以展示最近的查询。
    • 共享搜索： 现在可以与组织内的其他技术人员或角色共享已保存的搜索及所有搜索偏好详情。
    • 排序： 表格中的日志可以根据日历的时间戳进行排序。
    • 时间值点击操作： 单击表格行中的时间字段现在提供根据所选时间值更新日历时间的选项。

增强功能：

  • 托管服务器自动升级过程的空间可用性检查将在不停止托管服务器的情况下进行。这将确保持续运行。
  • 托管服务器自动升级中的升级前失败会显示在管理服务器 UI 中，便于及时解决。
  • 用户可以直接从管理服务器 UI 重试或跳过升级前过程，减少运营中断。

Build 12468

发布日期 2024年7月16日

  • 独立版
  • 分布式版

增强功能：

  • 已在 EventLog Analyzer 中实施次要可用性增强，以改善用户体验。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12467

发布日期 2024年7月12日

  • 独立版
  • 分布式版

问题修复：

  • 已修复配置 AWS S3 和 ELB 日志源时出现的策略问题。
  • 已修复启用和收集 IIS 服务器配置监控日志的问题。

问题修复：

  • 如果用户未配置 Log360，将停止从托管服务器到管理服务器的域对象和事件同步，以更好地利用资源和数据。
  • 已在同步管道中应用多个域对象和事件发现线程的限制。这将有助于避免重复数据同步。
  • 对于自动升级管道中的托管服务器，已实施心跳调用（每 10 秒一次）和最多 15 分钟的等待时间上限，以确认关闭状态。这将避免升级过程中的任何中断。

Build 12466

发布日期 2024年6月11日

  • 独立版
  • 分布式版

新功能：

  • EventLog Analyzer 现在为 Topsec 和 Sangfor 网络设备提供开箱即用的报表。这些报表包括防火墙允许和拒绝流量、系统事件、设备严重性报表和防火墙 IDS/IPS 事件。
  • EventLog Analyzer 现在支持最高 8 版的 ESXi 设备。 .

问题修复：

  • 已修复以下设备的日志解析问题：
    • Cisco
    • Check Point
    • IIS
    • Stormshield
    • Firepower
    • ESXi
    • Palo Alto
  • 已对 EventLog Analyzer 的搜索、仪表板和报表选项卡的 GUI 进行了一些次要修复，使其更加用户友好。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12462

发布日期 2024年6月3日

  • 独立版
  • 分布式版

增强功能

  • EventLog Analyzer 现在允许具有适当权限的 sudo 和非 sudo 用户在 Linux 机器上安装代理并配置自动日志转发。这将通过限制对 root 用户配置和管理代理的需求来提高安全性。
  • 一天内可触发的最大告警数限制已提高到 100,000。这将为安全团队扩展告警能力提供灵活性。
  • SysEvtCol 的内存消耗已减少 90%，以优化产品性能。这将提高产品的整体效率和速度。
  • 已修复从 Log360 技术人员管理配置 EventLog Analyzer 技术人员时出现的“未发现用户”错误。现在，添加或修改域时会发现 AD 用户。

问题修复

  • 已修复关联模块导致的服务器输出文件增长问题，以优化存储。
  • 已修复升级后为 Linux 代理生成代理注册请求的问题。这将确保准确的设备清单和易于管理。
  • 已修复尽管有足够的磁盘空间仍出现“负载挂起”的问题。这将防止不必要的负载挂起并提高系统可靠性。
  • 已解决导入完成后 SFTP 会话未关闭的问题。这通过降低挂起会话的风险来增强整体安全性。
  • 已修复编辑已保存的预定义告警配置文件时条件构建器无法打开的问题。这通过允许无缝编辑告警配置文件来改善用户体验。
  • 已修复基于文件名模式的日志导入问题。这将提高数据导入的可靠性和准确性，确保导入的数据被正确处理和利用。
  • 已修复以下报表中的解析问题。
    • Checkpoint 严重攻击
    • Sophos 登录失败报表
    • Fortinet Web 筛选报表
    • Unix 邮件拒绝报表
    • Meraki VPN 报表
    • Cisco ASA 流量允许报表
    这确保了准确可靠的安全和网络监控。
  • 已修复将 Windows 设备日志收集模式从实时切换为计划时的时间转换问题。

问题修复

  • 已修复 registerWithAdminServer.bat 文件的一个次要问题。此修复将便于在托管服务器和相应管理服务器之间进行简单的连接检查。

增强功能

  • 已引入更强且固定的托管服务器主标识符，从而提高了管理服务器与托管服务器之间的连接稳定性。

Build 12460

发布日期 2024年5月6日

  • 独立版
  • 分布式版

新功能

  • 暗网监控

    通过与 Constella Intelligence 的合作，您现在可以在 EventLog Analyzer 中持续扫描深网和暗网，查找与您的组织、员工和第三方供应商相关的泄露凭据和个人信息。

    您可以通过实时告警识别您的域名或其他数字资产是否在供应链入侵中受损，并快速高效地调查和响应威胁。

    了解更多
  • 与 ManageEngine 的 EDR（Endpoint Central）集成

    EventLog Analyzer 现在与 ManageEngine Endpoint Central 无缝集成，巩固您的端点安全态势。此集成使您能够：

    • 利用高级关联规则和自定义告警配置文件检测针对漏洞和错误配置的潜在利用。
    • 检测权限提升和横向移动尝试、零日漏洞利用等。
    • 通过新的事件工作流操作直接批准和部署补丁，高效缓解威胁。
    了解更多
  • 外部威胁源集成：

    您现在可以将 Sigma 规则作为告警配置文件导入 EventLog Analyzer 并检测安全威胁。

    Sigma 是一种广泛采用的安全签名格式，允许您检测环境中的可疑活动。

  • EventLog Analyzer 现在支持对您的 Salesforce 云环境进行全面监控。
  • 归档上传到 Amazon S3 存储桶： EventLog Analyzer 现在允许您将归档存储在 Amazon S3 存储桶中，为用户提供额外的存储选项来存储归档文件。
  • 系统资源计算器： EventLog Analyzer 中的系统诊断现在包含系统资源计算器，可提供所需资源的建议。这增强了有效的设置规划，从而改善用户体验。
  • SNMP v3 支持： EventLog Analyzer 现在为发现、日志收集和工作流提供 SNMP v3 支持，帮助用户优化产品并提高其性能。
  • 全局搜索： EventLog Analyzer 已新增全局搜索功能，支持跨所有部分（包括报表、合规性和管理设置）进行搜索。

增强功能

  • 您现在可以使用“嵌入仪表板”功能为仪表板中的特定选项卡或小组件创建外部共享链接，以实现简化协作。
  • 日志转发： EventLog Analyzer 的 syslog 转发器现在支持基于特定条件进行日志筛选，并允许以自定义格式转发日志。此外，它还支持 TCP 连接，并允许创建五个不同的转发器配置文件，使日志转发无缝且简化。
  • 归档： EventLog Analyzer 现在允许您将归档存储在可通过特定凭据访问的共享位置。此外，您可以为存储平面文件和 zip 文件配置单独的位置。将平面文件存储在本地存储位置可确保归档过程中的最佳性能。
  • 系统诊断： EventLog Analyzer 中的系统诊断功能已升级，可提供全面的系统信息以增强用户体验。
  • 离线代理日志收集： EventLog Analyzer 中的代理现在可以促进从漫游机器收集日志，即使代理与服务器之间的连接中断，只要收集的日志大小保持在安装目录的配置限制内。
  • 关联规则： EventLog Analyzer 的关联规则类别列表新增了一个名为“Living Off The Land 攻击”的新规则类别。还新增了新的预定义关联规则。
  • 合规页面的 GUI 已改版。这将支持增强的合规报表导航和管理。
  • 在新的 Linux 安装中，产品文件夹的用户访问权限已更新，以限制对敏感产品文件的未授权访问。访问权限现在仅限于安装用户和 root 用户，确保更高的安全性。查看 this 指南以了解更多信息。
  • 技术人员活动的精确报表已改进，以提供其操作的精确简明的报表。除资源名称和操作外，新字段还包括描述性文本消息、用户 IP 地址、编辑国家和状态。如果进行更新，您还可以查看旧值和新值。
  • 内部流程已修改以提高安全性。此外，已进行产品清理，以消除未使用的库和文件。这也有助于减少整体安装大小。

问题修复

已修复 IIS 服务器日志收集中的以下问题。

  • 以前，IIS 服务器中日志位置或文件模式的任何修改都不会反映在 EventLog Analyzer 中。此问题已解决，所有更改都会在 EventLog Analyzer 中自动更新。
  • 对于“其他设备”下添加的 IIS 服务器，已修复通过 WMI 收集日志的问题。此外，用户现在可以选择提供其 WMI 凭据或管理员凭据进行 WMI 和站点日志收集。
  • 已修复 ETW 日志格式收集的问题。在配置 IIS 服务器时选择 "“日志文件和 ETW 两者”" 现在将确保日志被收集。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12438

发布日期 2024年4月26日

  • 独立版
  • 分布式版

问题修复

  • 已修复因创建多个索引导致的启动失败问题，确保不会出现可能的性能问题。
  • 已修复告警电子邮件中 HTML 内容渲染的问题。
  • 已修复与日志收集相关的导致“未定义错误”的内存泄漏问题。这将改善性能。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12437

发布日期 2024年4月4日

  • 独立版
  • 分布式版

问题修复

  • 已修复邮件设置页面中传输层安全（TLS）版本下拉菜单的问题。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12436

发布日期 2024年3月28日

  • 独立版

增强功能

  • 此构建是一个兼容性版本，用于支持 Log360 UEBA 构建中的增强和修复。 4065 .

Build 12435

发布日期 2024年3月25日

  • 独立版
  • 分布式版

新功能

  • 自定义日志格式： 用户现在可以创建包含多个解析规则的自定义日志格式。这些日志格式及其各自的解析规则可以应用于任何作为 syslog 添加或通过文件导入添加的新日志源或自定义日志源。这将简化用户管理网络中各种日志源类型解析规则的方式。

增强功能

  • 提供自定义日志解析规则编辑支持。用户可以编辑正则表达式模式、启用或禁用规则以及修改字段。
  • 双因素身份验证中支持 Duo Security Web v4 SDK（Universal Prompt）。您现在可以在用户登录 EventLog Analyzer 时配置 Duo Security 使用 Web v4 SDK 作为辅助身份验证因素来验证用户。Duo Security 已宣布 Web v2 SDK 于 2024 年 3 月 30 日停止使用。我们建议所有用户立即配置 Web v4 SDK。
  • Tomcat 从 9.0.82 升级到 9.0.83。此升级已修复 Tomcat 的会话超时问题。

问题修复

  • 已修复导致日志收集器进程被终止的 syslog 接收器问题。这将确保日志收集器进程在接收大量 syslog 时保持稳定。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12430

发布日期 2024年2月20日

  • 独立版
  • 分布式版

功能

事件工作台

EventLog Analyzer 现在引入了一个专门的威胁调查控制台，用于通过多个集成进行高级上下文分析。该控制台称为“事件工作台”，可以从 EventLog Analyzer 的多个仪表板调用。功能包括以下内容：

  • 用户行为分析和活动概览
    此分析通过 Log360 套件的 UEBA 集成提供。
  • 进程分析
    此分析包括进程派生，并带有以多种图形格式提供的父子进程树。
  • 威胁分析
    此分析通过集成 EventLog Analyzer 的高级威胁分析提供，用于对 IP、URL 和域名进行深入风险分析。除了 Log360 Cloud Threat Analytics 下可用的威胁分析外，此版本还引入了与全球最大的实时威胁源之一 VirusTotal 的集成，并将在事件工作台中提供。

用户可以在单个事件工作台实例中添加最多 20 个分析选项卡，并将其保存为事件的威胁证据。

设备摘要

EventLog Analyzer 现在引入了一个分析控制台，用于查看整体设备摘要事件。该控制台可以从 EventLog Analyzer 的多个仪表板调用。用户可以找到所选期间的事件摘要、最活跃用户、文件监控事件、设备严重性事件、告警摘要以及设备中配置的应用程序的活动概览。

增强功能

  • 关联规则包

    EventLog Analyzer 现在新增 50 多个预定义关联规则，补充新发布的功能以提升威胁检测。此新包包括用于检测可疑进程派生、使用 Mimikatz 和 Metasploit 等流行攻击者工具，以及利用本机二进制工具和实用程序进行 living off the land 机制的规则。

  • ADMP 工作流操作

    EventLog Analyzer 的工作流配置文件构建器现在支持使用 ManageEngine ADManager Plus 集成执行 Active Directory 操作。用户可以使用预构建的工作流配置文件采取补救操作，例如启用或禁用用户和计算机、重置用户密码、将用户添加到组以及删除用户和计算机。

  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12420

发布日期 2024年2月16日

  • 独立版
  • 分布式版

新功能

数据库设置：

  • 自动备份：您可以通过用户界面计划数据库备份，并根据需要还原数据库。因此，在数据丢失或系统故障的情况下，您可以轻松还原数据库并确保业务连续性。
  • 数据库迁移
    • 数据库迁移支持多种方式，包括从 PostgreSQL 迁移到 MS SQL、从 MS SQL 迁移到外部 PostgreSQL、从 MySQL 迁移到 PostgreSQL，以及从 MySQL 迁移到 MS SQL。现在还支持从外部数据库迁移到内置 PostgreSQL 数据库。如需进行此迁移，请联系支持团队。

      为此，请联系 支持团队。 .

      此功能将使您能够根据需求调整和扩展基础设施，从而降低运营成本并提高性能。

      • 密码策略：

      • 在“密码策略”选项卡中，您现在可以强制执行密码更改要求并限制密码的重复使用。

        这增强了用户的数据安全级别，并降低了系统被入侵的风险。

        • 问题修复

        • 已修复在 ManageEngine 应用程序下导入 ADSelfService Plus 日志的问题。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12414

发布日期 2024年2月15日

  • 独立版
  • 分布式版

增强功能

  • 已为 Sysmon 应用程序和 Windows 日志源新增报表。这包括进程篡改、事件记录器启动、服务暂停等。这将帮助安全团队更好地监控和检测其系统上的潜在安全威胁。
  • 之前每个 EventLog Analyzer 实例 25 台实时设备的限制已提高，现在每个代理允许 25 台实时设备。这将允许用户通过使用多个代理按需配置任意数量的实时设备。
  • 添加设备进行日志收集时，设备选择器窗口不会显示已添加的设备。如果某个域中没有更多设备可添加，将显示 "“所有设备均已添加”" 的消息。

问题修复

  • 日志收集器已改进，可稳定运行，避免崩溃。这将增强无缝日志收集。
  • 共享 IP 地址或其他因素的设备重复问题将不再发生，因为它们将使用唯一 ID 或 FQDN 进行区分。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12411

发布日期 2024年2月7日

  • 独立版
  • 分布式版

增强功能

  • 工作流构建器中的 HTTP 请求操作现在支持标头。标头可用于传递附加信息，如授权令牌和内容类型规范（如 XML 或 JSON）。这将帮助安全团队向更广泛的目标发送 HTTP 请求，同时提高 HTTP 请求的灵活性和功能性。

问题修复

  • 已修复从 Dell 交换机收集 syslog 时 syslog 标头的日志收集问题。
  • 已修复添加到或移动到新创建的设备组的设备无法触发告警的问题。
  • 已修复生成计划的所有设备报表的问题。

已修复以下日志解析问题。

  • 已修复从 Sophos XG WAF 日志解析 IP 字段的问题。您现在可以在 Web 筛选报表下找到日志。
  • 已修复从 DHCP 日志源解析 Mac 地址和 IP 地址字段的问题。
  • 已修复解析 Trend Micro Cloud 日志格式的问题。
  • 已修复解析基于 RFC-3339 格式的 Unix 日志的问题。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12410

发布日期 2023年12月27日

  • 独立版
  • 分布式版

问题修复

  • 此版本自动删除域内因 Build 12260 中的问题而错误添加的重复设备。
  • 已解决在 Log360 中更新域类别时的同步问题，该问题导致 EventLog Analyzer 中的设备名称不正确。
  • 已从下拉菜单中移除没有映射字段的过时日志格式，以确保自定义报表中的字段选择准确。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12400

发布日期 2023年12月12日

  • 独立版
  • 分布式版

增强功能

已更新用于服务包升级的公钥证书。这将支持无缝应用即将推出的服务包。

  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12336

发布日期 2023年11月29日

  • 独立版
  • 分布式版

功能

与 ManageEngine ITOM 解决方案的集成：

EventLog Analyzer 现在支持为 ITOM 套件中的解决方案（如 OpManager、OpManager Nexus 和 OpManager MSP）收集应用程序日志（访问日志和调试日志）并生成报表。

威胁源集成：

  • EventLog Analyzer 现在提供快速部署服务器，以轻松集成和增强威胁源。
    支持的威胁源供应商：
    • AlienVault OTX
    • Cyware
    • IBM X-Force
    • Kaspersky Threat Intelligence
    • PulseDive
    • Sectrio
    • SecAlliance-ThreatMatch
  • EventLog Analyzer 现在支持自定义 STIX/TAXII 服务器。
    支持的版本：STIX 1.x 和 STIX 2.x

基于 ML 的告警阈值自动化：

EventLog Analyzer 现在为高级告警配置提供智能阈值选项。此功能使用 ML 算法分析事件的通常发生情况，并自动确定触发告警的阈值。与手动选项相比，智能阈值选项通过持续减少误报并改善真正告警触发，帮助优化告警功能。

增强功能

产品安全

  • 在新的 Windows 安装中，产品根文件夹的用户访问权限已修改。现在只有安装它的用户和具有批准的永久访问权限的管理员组用户才能访问。这将提供增强的安全性。查看此 document 了解更多信息。
  • 产品中使用的 JSON 库已升级到最新版本（json-20231013），从而防止潜在漏洞（CVE-2023-5072）。
  • 产品捆绑的 Tomcat 版本已升级至 9.0.82，以增强安全性和性能。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12331

发布日期 2023年11月3日

  • 独立版
  • 分布式版

问题修复

  • 已修复从 Meraki 防火墙源解析允许和拒绝流量报表的问题。
  • 已修复自定义解析字段不触发告警的问题。用户现在可以收到基于自定义字段构建的告警配置文件发出的告警。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12330

发布日期 2023年10月30日

  • 独立版
  • 分布式版

新功能

  • 基于设备和组的日志归档： 您现在可以通过创建多个策略来配置基于设备/组的日志归档。这将有助于更高效地管理日志存储。
  • 日志归档工具： 您可以使用此工具在 EventLog Analyzer UI 中执行以下与归档相关的任务：
    • 更新归档路径： 当归档从一个位置迁移到另一个位置时，可以更新归档文件的新位置。这将有助于确定从某个位置移动的归档文件数量，以及文件是否已完全传输。
    • 更新归档状态： 通过单击 "“归档数据 - 更新路径”" 页面上的刷新按钮，将及时验证和更新归档文件的完整性状态。这将使评估归档文件位置是否准确更加简单。
    • 添加缺失的归档条目： 当文件物理存在但未在 UI 中显示时，可以将缺失的归档记录添加到产品中。只有文件存在于 UI 中时才能生成报表。因此，您可以通过向 UI 添加条目来加载归档并生成报表。
    • 从归档重建 Elasticsearch 索引： 归档日志将直接在 Elasticsearch 中建立索引。当索引日志因损坏或丢失而需要立即恢复时，这将很有帮助。

增强功能

邮件服务器：

  • 邮件服务器身份验证现在支持 OAuth 和 API 协议。
  • 引入了对中国和美国 Azure 云数据源的兼容性。

新功能

  • 管理服务器中的日志归档工具： 您可以使用此工具在 EventLog Analyzer UI 中执行管理服务器中可用的以下与归档相关的任务：
    • 更新归档路径： 当归档从一个位置迁移到另一个位置时，可以更新归档文件的新位置。这将使我们能够确定从某个位置移动的归档文件数量以及文件是否已完全传输。这仅适用于在管理服务器中启用了集中式归档的情况。

已修复 syslog 设备日志收集失败告警的触发问题。

Build 12328

发布日期 2023年10月20日

  • 独立版
  • 分布式版

新功能

新的开箱即用合规报表： 现在为以下合规标准提供审计就绪且开箱即用的合规报表：

  • 卡塔尔网络安全框架（QCF）
  • 可信信息安全评估交换（TISAX）
  • 沙特阿拉伯货币管理局（SAMA）
  • 沙特阿拉伯王国基本网络安全控制（KSA-ECC）
  • 沙特阿拉伯个人数据保护法（PDPL）
  • 刑事司法数据通信网络（CJDN）
  • 阿拉伯联合酋长国国家电子安全局（UAE-NESA）
  • 系统与组织控制 2（SOC 2）
  • 个人数据保护通用法（LGPD）

这些开箱即用的合规报表将帮助监控网络安全态势，并保持对相应合规要求的遵守。

  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12327

发布日期 2023年10月18日

  • 独立版
  • 分布式版

新功能

与 ManageEngine Endpoint Central 集成

您现在可以将 EventLog Analyzer 与 ManageEngine Endpoint Central 集成。通过此集成，IT 团队可以更深入地了解端点活动，并更长时间地存储关键 Endpoint Central 日志以进行安全审计。该集成使您能够：

  • 监控 Endpoint Central 管理员在端点上执行的远程操作。
  • 监控策略和软件许可证修改。
  • 从 Endpoint Central 日志创建告警，使用搜索进行日志取证，并自动创建事件。
  • 分布式版的更新与独立版相同。

Build 12326

发布日期 2023年10月9日

  • 独立版
  • 分布式版

问题修复

  • 已修复日志收集同步中的严重问题，该问题导致每当 EventLog Analyzer 服务器重启时重复收集 Windows 日志。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12325

发布日期 2023年9月29日

  • 独立版
  • 分布式版

问题修复

  • 已修复编辑合规计划时显示计划频率日期格式的问题。用户可以按小时、天、周和月进行计划，并相应设置时间频率。
  • 已修复告警页面中更新设备显示名称字段的问题。用户现在可以在告警页面中看到相应告警的更新后设备显示名称。
  • 已解决 CISCO 系统事件报表组中的解析问题。
  • 已解决以下 Mitre ATT&CK 报表中的解析问题：- 硬件新增下的 USB 设备插入报表。

增强功能

  • 日志转发标准中已添加 JSON 格式。JSON 更简洁、更轻量，使解析和日志摄取更快。
  • 告警通知邮件中已添加主机 IP 地址宏。收到告警邮件的用户现在将拥有更大的可见性。

问题修复

  • 已解决具有超过 3 台托管服务器的环境中设备特定搜索的问题。用户现在可以更有效地跨托管服务器执行设备搜索。

Build 12324

发布日期 2023年9月25日

  • 独立版
  • 分布式版

增强功能

  • 技术人员审计的保留设置现在可以在 “保留设置” 页面中配置。
  • 关联性能已增强，以降低检测延迟。

问题修复

  • 已修复编辑、启用和共享自定义报表的问题。
  • 已修复以下搜索问题。
    • 搜索和 CSV 导出期间重新排列显示名称列的问题。
    • 显示消息字段值的问题。
    • 搜索消息字段值的问题。
    • SQL 审计日志中缺少字段名。
    • 在基本搜索中输入字段名时显示基于字段的运算符的问题。
    • 在搜索页面上填充导入日志的问题。
    • 执行基本搜索时最后一个字符消失的问题。
  • 修正暴力破解关联规则：已修复导致误报检测的暴力破解关联规则问题。这将有助于提高检测准确性。
  • 此版本同时适用于独立版和分布式版。

Build 12323

发布日期 2023年9月11日

  • 独立版
  • 分布式版

新功能

MSSQL 服务器的安全和风险态势管理

EventLog Analyzer 现已配备 MSSQL 服务器的安全和风险态势管理功能。通过此功能，用户可以：

  • 检查 MSSQL 服务器是否满足 CIS（互联网安全中心）设定的基准要求。该功能使用基于此框架的规则集来验证 MSSQL 服务器的安全性。
  • 根据规则的失败或成功计算 MSSQL 服务器的风险百分比。
  • 获取失败规则的见解和补救步骤，以降低风险百分比。

问题修复

  • Libcurl.dll 版本已升级至 7.77，以修复日志文件上传的性能问题。
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12322

发布日期 2023年8月25日

  • 独立版
  • 分布式版

功能

  • 引入了通过 EventLog Analyzer 集成和监控其他 ManageEngine（ME）应用程序（包括 ADManager Plus、ADAudit Plus 和 ADSelfService Plus）应用程序日志的能力。
  • 引入了对 Fortiweb 日志的支持。

增强功能

  • 解决了服务器输出增长问题。
  • 修复了 Windows Server 2008 中的代理安装问题。
  • 解决了误报 NodeDown 通知问题。如果与 Log360 集成，且 Log360 未更新到最新版本，NodeDown 通知可能无法正常工作。

热修复

  • 已修复 Cisco Firepower FTD 和 PMP 日志的解析问题。
  • 已解决以下报表类型的解析问题：
    • Fortinet VPN 会话报表
    • MSSQL 索引报表
    • Barracuda VPN 报表
    • Palo Alto VPN 报表
    • CheckPoint 防火墙拒绝连接报表
  • 已修复 syslog 设备日志收集失败告警的触发问题。

Build 12321

发布日期 2023年8月7日

  • 独立版
  • 分布式版

增强功能

  • 在“支持”选项卡中了解 EventLog Analyzer 遵守的合规性要求。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12320

发布日期 2023年7月31日

  • 独立版
  • 分布式版

增强功能

  • Elasticsearch 崩溃后将自动重启。
  • 内部内存性能已增强。
  • 隔离系统中默认威胁服务器的备份数据已更新为最新数据。
  • 现在可以直接从用户界面在基于磁盘的威胁存储和基于内存的威胁存储之间切换。
  • 高级威胁分析威胁数据的最低信誉评分现在可由用户修改。

增强功能

  • 托管服务器的自动升级现在可以由用户禁用。
  • 可以从管理服务器用户界面逐个升级托管服务器。

Build 12306

发布日期 2023年7月21日

  • 独立版
  • 分布式版

功能

  • 已添加 Sophos 格式标准 syslog 协议的默认支持。

问题修复

  • Active Directory 中已删除的设备将不会显示在设备选择器弹出窗口中。
  • 已解决由将 Data Security Plus 与 Log360 集成导致的 EventLog Analyzer 与 Log360 之间的同步问题。

问题修复

  • 发生备份失败时，托管服务器的自动升级将顺利进行，不会出现任何问题。

Build 12304

发布日期 2023年7月3日

  • 独立版
  • 分布式版

已修复问题

  • 此版本修复了因收集具有未来时间戳的日志而报告的日志收集器崩溃问题。
  • 实时日志收集导致的性能问题也已修复。

注意： 分布式版的增强和修复与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12303

发布日期 2023年6月22日

  • 独立版
  • 分布式版

增强功能

  • EventLog Analyzer 仪表板和报表 GUI 的次要增强。
  • “收集配置更改日志” 选项已添加到 “IIS 服务器” 选项卡下的 “应用程序源管理” 页面中配置。
  • “手动配置” 选项已添加，用于在以下位置下添加站点 “IIS 服务器” 选项卡下的 “应用程序源管理” 页面中配置。

问题修复

  • 已修复 Hyper-V、IIS 服务器、ESXI、Checkpoint、华为、SAP ERP、Juniper 和 MySQL 日志解析问题。
  • EventLog Analyzer 仪表板和报表 GUI 的次要修复。

注意： 分布式版的增强和修复与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12302

发布日期 2023年6月19日

  • 独立版
  • 分布式版

问题修复

  • 此版本修复了由 dalt4sec 报告的安全漏洞（ CVE-2023-35785 ）。

注意： 分布式版的增强和修复与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12301

发布日期 2023年6月16日

  • 独立版
  • 分布式版

功能

基于 IP 的访问限制：

  • 用户现在可以允许和限制特定 IP 地址或 IP 地址范围访问其场所内的 EventLog Analyzer。可以设置例外以允许 API 调用和产品 URL。

注意： 分布式版的增强和修复与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12300

发布日期 2023年5月19日

  • 独立版
  • 分布式版

功能

工单工具状态：

EventLog Analyzer 现在支持以下工单工具：

  • 按需 - ManageEngine ServiceDeskPlus Cloud、ManageEngine AlarmsOne、Jira ServiceDesk Cloud 和 Freshservice Cloud
  • 本地 - ManageEngine ServiceDeskPlus MSP

用户可以在 EventLog Analyzer 告警页面查看从配置的工单工具获取的工单详情和实时状态。

使用我们的 帮助指南 了解如何配置工单工具。

批量删除/更新告警：

根据所选条件批量删除或更新告警，无数量限制。

问题修复

  • SSL 密码套件已升级以支持前向保密。

注意： 分布式版的增强和修复与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12292

发布日期 2023年5月17日

  • 独立版
  • 分布式版

问题修复

  • 已解决尝试获取具有未来时间戳的 Windows 事件日志时日志收集器崩溃的问题。
  • 已解决使用“包含”筛选器时返回空搜索响应的问题。
  • 已纠正注册期间发生的代理分离问题。

增强功能

  • 重新打开当前文件时将删除归档篡改检查选项，以消除误报的归档篡改告警。
  • 已移除 EventLog Analyzer 停机后恢复时的 72 小时日志收集限制，因为客户更倾向于从最后一条消息时间戳收集所有日志。

注意： 分布式版的增强和修复与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12291

发布日期 2023年5月5日

  • 独立版
  • 分布式版

问题修复

  • 已修复较大环境中的内存不足问题。

注意： 分布式版的增强和修复与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12290

发布日期 2023年5月2日

  • 独立版
  • 分布式版

新功能

  • 增强的威胁检测和调查分析： 为 MITRE ATT&CK 矩阵提供统一且直观的分析仪表板，显示最常用的技术、战术、受影响系统等，以加快威胁检测和调查。

注意： 分布式版的增强和修复与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12282

发布日期 2023年3月24日

  • 独立版
  • 分布式版

问题修复

  • 已修复日志收集筛选模块中的日志收集器崩溃问题。
  • 已修复告警页面的数据加载延迟问题。

注意： 以下版本的增强和修复 分布式版 与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12281

发布日期 2023年3月10日

  • 独立版
  • 分布式版

增强功能

  • 产品现在将在 Elasticsearch 堆不足时自动增加分配的内存量。
  • 默认威胁服务器中支持 ThreatFox 域名。
  • 产品捆绑的 Tomcat 版本已升级至 9.0.65。
  • 产品捆绑的 7zip 版本已升级至 21.6。

注意： 以下版本的增强和修复 分布式版 与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12280

发布日期 2023年2月20日

  • 独立版
  • 分布式版

功能

  • EventLog Analyzer 现在支持 AWS Cloud 数据源日志。

注意： 以下版本的增强和修复 分布式版 与独立版相同。

  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12275 （服务包构建）

发布日期 2023年2月13日

  • 独立版
  • 分布式版

问题修复

已修复升级 PPM 时出现的“Wrapper 正在使用中”错误。

仅 PPM 版本

问题修复

  • 已修复因证书损坏导致的自动升级问题。

增强功能

  • 在手动升级托管服务器期间，用户可以禁用从管理服务器获取证书的选项。

Build 12274

发布日期 2023年2月3日

  • 独立版
  • 分布式版

新功能

Eventlog Analyzer 现在监控搜索引擎（Elasticsearch）的数据文件夹，当存储索引数据的驱动器仅剩 5GB 磁盘空间时，将自动停止索引。一旦驱动器释放空间，它将自动开始索引。

注意：

  • Log360 需要升级到 Build 5297 才能使用此功能。
  • 分布式版的增强和修复与独立版相同。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12273

发布日期 2023年1月17日

  • 独立版
  • 分布式版

问题修复

  • 已修复从托管服务器启用继承设备的问题。
  • 已修复与 IIS 服务器站点状态相关的问题。
  • 已解决管理服务器中隐藏的重新加载域对象选项问题。
  • 已修复 Sonicwall VPN 登录失败报表的图形数据问题。
  • 已修复磁盘已满导致的配置文件损坏问题。
  • 已修复从日志源页面导出设备的问题。
  • 已修复将域用户添加到管理服务器的问题。
  • 代理升级现在可以手动执行，无需卸载和重新安装。
  • 已修复 Fortinet 防火墙登录会话报表中的解析问题。
  • 已修复 EventID 4624 名称字段的解析问题。

增强功能

  • Juniper 日志中引入了传输协议转换。
  • 华为报表现在将包含添加的规则名称字段。
  • MSSQL 报表现在将包含添加时间字段。
  • 更改系统时区后，登录账户时将反映在产品中。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12272

发布日期 2023年1月9日

  • 独立版
  • 分布式版

问题修复

  • 已修复默认威胁与 IP GeoSync 的同步问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12271

发布日期 2022年12月30日

  • 独立版
  • 分布式版

问题修复

  • 已修复在 12242 之后的构建中加载 Log360 仪表板小组件的问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12270

发布日期 2022年12月16日

  • 独立版
  • 分布式版

功能

  • 引入了事件概览仪表板，提供事件状态的见解。
  • EventLog Analyzer 现在支持 RestAPI，使其他应用程序的用户能够从其控制台内访问和搜索事件。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12261

发布日期 2022年12月9日

  • 独立版
  • 分布式版

问题修复

  • 已修复 12260 中的升级问题。
  • 已修复 Build 12260 中文件完整性监控功能的错误。
  • 已修复使用 Windows MSI 文件手动安装代理的相关问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12260

发布日期 2022年12月2日

  • 独立版
  • 分布式版

功能

  • 实时日志收集 - Windows 日志现在可以通过基于代理和无代理的日志收集方式实时收集。
  • 资源利用率 - 用户可以在 EventLog Analyzer 中监控磁盘使用情况、日志流量、RAM 使用率和 CPU 使用率。
  • 连接设置 -
    • 连接设置页面已增强，以获得更好的用户体验。
    • 如果用户选择 HTTPS 应用程序端口，则可以为 EventLog Analyzer 自定义 TLS 和密码套件版本。
    • EventLog Analyzer 在浏览器中访问的 Web 服务器端口，或 EventLog Analyzer 用于侦听 syslog 的 UDP、TCP 等内部端口，现在可以绑定到特定 IP 地址。
  • 邮件设置 - 现在支持为邮件服务器配置选择 TLS 版本。
  • 日志级别设置 - 用户可以在 Eventlog Analyzer 中指定服务器日志保留期限。
  • Active Directory 设备清理 -
    • 库存同步 ：当 Windows 设备在 Active Directory 中重命名时，更新后的名称也将反映在 EventLog Analyzer 中。当 Windows 设备从 Active Directory 中删除时，它们将在 EventLog Analyzer 中显示为已退役设备。
  • 工作流防火墙操作 - EventLog Analyzer 的工作流配置文件构建器现在支持 Fortigate、PaloAlto Networks、SophosXG 和 Barracuda 防火墙。用户可以使用预构建的工作流配置文件对这些防火墙执行补救操作，如添加拒绝访问规则。

增强功能

  • 日志收集筛选器用户界面已增强，以提高可用性。
  • 可以同时更新多台设备的密码和用户名。
  • 可以通过在 EventLog Analyzer 中刷新所有设备或所选设备来更新 IP 地址。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12251

发布日期 2022年11月16日

  • 独立版
  • 分布式版

新功能

  • 已引入安全版本和漏洞修复的应用内推送通知。

问题修复

  • 此版本包含错误页面中反射型 XSS 的修复（ZVE-2022-2848）。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12250

发布日期 2022年10月26日

  • 独立版
  • 分布式版

新功能

  • EventLog Analyzer 现在支持 PostgreSQL 数据库的日志。
  • 已引入通过 SSH 私钥文件共享使用 SFTP 协议导入日志的功能。

增强功能

  • 下钻弹出窗口：
    • 日志源 ：设备、应用程序和文件完整性监控选项卡中将显示事件计数。在设备选项卡中实施点击操作时，最后十个事件将以下钻弹出窗口的形式显示。
    • 告警和事件 ：单击关联告警的更多详细信息将以时间线视图显示关联数据。
    • 设备管理设置 ：设备、syslog 和其他内容的十个最新事件将显示在下钻弹出窗口中。
    • Dashboard ：大多数仪表板小组件都会有下钻弹出窗口，显示小组件报表的基础数据。您可以导出数据以进行进一步分析。
  • 报表页面的报表表格已新增排序选项。

问题修复

  • 已修复 PaloAlto、Juniper、McAfee、Oracle 和 Unix 设备的解析问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12242

发布日期 2022年10月17日

  • 独立版
  • 分布式版

安全修复

  • 使用 RemCom 时的安全漏洞现已修复。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12241

发布日期 2022年9月28日

  • 独立版
  • 分布式版

新功能

  • EventLog Analyzer 现在为个人信息保护法（POPIA）和加州隐私权法案（CPRA）提供开箱即用的合规报表。

问题修复

  • 已修复将合规概览报表导出为 PDF 时出现的日语和中文翻译问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12240

发布日期 2022年9月2日

  • 独立版
  • 分布式版

增强功能

  • 发生日志收集失败的服务器名称将包含在相应的告警邮件中。
  • 产品捆绑的 spring core jar 版本已从 5.3.18 升级至 5.3.21。
  • 通过将 SSL/TLS 密钥交换的密钥大小从 1024 位升级到 2048 位来增强安全性。

修复：

  • 已修复在消息字段中使用“包含”条件导致的日志收集筛选器失败问题。
  • 已修复导出管理服务器归档时出现的安全和日期解析问题。
  • 如果实例迁移后位置值无效，归档位置将恢复为默认路径。
  • 与 Log360 集成时，从 EventLog Analyzer 继承到 ADAuditPlus 的设备无法从 ADAuditPlus 控制台启用或禁用。该问题已在 EventLog Analyzer 12240 中修复。

增强功能

  • 通过禁用弱密码套件的支持，提高了集中式归档 SSH 服务器的安全性。

修复：

  • 已修复导出管理服务器归档时出现的安全和日期解析问题。

Build 12239

发布日期 2022年8月19日

  • 独立版
  • 分布式版

问题修复：

  • Elasticsearch 集群
    • 与 Log360 集成时，如果 EventLog Analyzer 的 Elasticsearch 节点停机或断开连接，启动 Log360 将重启 EventLog Analyzer 的 Elasticsearch，并将 EventLog Analyzer 添加到 Log360 的集群中。
    • Note ：Log360 需要升级到 Build 5275 才能使用此功能。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12237

发布日期 2022年8月4日

  • 独立版
  • 分布式版

问题修复：

  • 已修复由安全加固功能导致的登录问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12236

发布日期 2022年7月29日

  • 独立版
  • 分布式版

新功能

  • 隆重推出 EventLog Analyzer MSSP 版。安全服务提供商现在可以从单一控制台管理其所有客户的服务器并监督日志操作。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12235

发布日期 2022年7月19日

  • 独立版
  • 分布式版

增强功能

  • Java 运行时环境（JRE）包已升级至 Zulu JRE 1.8.0_282。

问题修复

  • 已从 EventLog Analyzer 中移除 Apache Struts 依赖以修复漏洞。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12231

发布日期 2022年6月14日

  • 独立版
  • 分布式版

问题修复

  • 已解决由日志收集筛选器导致的日志收集问题。
  • 已修复导入 Openvas XML 文件的问题。
  • 已修复文件完整性监控中通过 c$ 共享删除日志文件的问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12230

发布日期 2022年6月13日

  • 独立版
  • 分布式版

功能

  • Mitre ATT&CK TTP 的预定义关联操作。
  • 取消归档日志数据的详细信息现在将在搜索超出归档期间的数据时作为“搜索取消归档状态”提供。

增强功能

  • 威胁存储管理 - 通过包含的 switchThreatStore 脚本提供在内存威胁存储和基于磁盘的威胁存储之间切换的选项。
  • 按需工作流 -
    • 用户可以直接从 EventLog Analyzer 的告警控制台运行工作流、触发告警并查看其状态。
    • “运行工作流”选项直接位于每个事件下的证据选项卡中。
    • 用户还可以为单个告警或证据运行多个工作流。

问题修复

  • 基于磁盘的威胁存储损坏处理。
  • 新增了对欧盟区域的威胁源支持。
  • 合规性计划导出现在可以由管理员技术人员下载。
  • 已修复邮件中合规性计划导出（CSV）的 zip 损坏问题。

增强功能

  • 托管服务器设置页面已改版，以增强用户体验。

问题修复

  • 已修复自动升级期间计算托管服务器 URL 的问题。

Build 12226

发布日期 2022年5月19日

  • 独立版
  • 分布式版

增强功能

  • 产品捆绑的 Spring Framework jar 版本已升级至 5.3.18。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12225

发布日期 2022年4月20日

  • 独立版
  • 分布式版

增强功能

  • EventLog Analyzer 日志收集模块的 GUI 已更新，以增强用户体验。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12220 （服务包构建）

发布日期 2022年3月29日

  • 独立版
  • 分布式版

问题修复

  • 已修复归档中的次要问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12219

发布日期 2022年3月24日

  • 独立版
  • 分布式版

问题修复

  • 已修复代理升级期间由安全加固导致的问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12218

发布日期 2022年3月4日

  • 独立版
  • 分布式版

新功能

  • EventLog Analyzer 现在允许您为内部应用程序配置日志收集筛选器。

增强功能

  • DCOM 安全加固功能已更新。按照 Microsoft 的建议，WMI 身份验证级别已提高到 RPC_C_AUTHN_LEVEL_PKT_INTEGRITY。

问题修复

  • 已修复 SonicWall、Unix FTP 和 Palo Alto 的解析问题。
  • 已修复列完整性监控报表无法生成的问题。
  • 架构名称已添加到 MSSQL 表中。
  • 已修复 MSSQL 日志显示为 Windows 日志的问题。
  • Linux FIM 中监控 /bin 文件夹的误报已得到控制，并且已修复 useradd/userdel 命令未在 /etc/passwd 上被审计的问题。
  • 设备详情导出状态在 PDF 中显示错误。此问题已修复。
  • 已修复代理与服务器之间长时间间隔通信后，Windows 代理启动和日志收集出现的问题。
  • 配置为收集 Windows 事件和 syslog 的设备无法收集 Windows 事件。此问题已修复。
  • 从 Log360 到 EventLog Analyzer 的邮件服务器同步仅在重启操作后才进行。此问题已修复。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12216

发布日期 2022年2月9日

  • 独立版
  • 分布式版

新功能

  • EventLog Analyzer 现在包含安全加固选项卡，可在一处管理和配置所有安全设置。
  • 内置管理员账户的强制默认密码更改。

增强功能

  • EventLog Analyzer 中的设置 UI 已改版，以增强用户体验。
  • 为采用 WAF 并增强安全性，已进行内部代码重构。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12215

发布日期 2022年1月7日

  • 独立版
  • 分布式版

问题修复

  • 此版本包含 Apache Log4j 漏洞（CVE-2021-44832）的修复。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12214

发布日期 2021年12月24日

  • 独立版
  • 分布式版

问题修复

  • 此版本包含 Apache Log4j 漏洞（CVE-2021-45105）的修复。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12213

发布日期 2021年12月17日

  • 独立版
  • 分布式版

问题修复

  • 此版本包含 Apache Log4j 漏洞（CVE-2021-45046）的修复。
  • 已修复 12212 服务包之后的 JAR-hell 问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12212

发布日期 2021年12月14日

  • 独立版
  • 分布式版

问题修复

  • 此版本包含 Apache Log4j 漏洞（CVE-2021-44228）的修复。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12211

发布日期 2021年11月26日

  • 独立版
  • 分布式版

功能

  • EventLog Analyzer 现在为网络安全成熟度模型认证（CMMC）提供开箱即用的合规报表。

问题修复

  • 已修复次要错误，以解决日志处理、索引和告警处理模块中的性能问题。
  • 已修复基于 Linux 的文件完整性监控（FIM）的 Oracle 日志解析问题。
  • 已修复代理与服务器之间长时间间隔通信后，Windows 代理启动和日志收集出现的问题。
  • 已修复 Check Point 攻击报表的问题。
  • 已修复 SonicWall 和 Unix 设备的解析问题。
  • 已修复使用 Windows FIM 审计从共享位置删除文件/文件夹的问题。
  • ZVE-2021-3375 - 已修复 EventLog Analyzer 服务安装中的未授权命令注入漏洞。
  • 已修复 IP 地理位置更新的问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12206

发布日期 2021年11月8日

  • 独立版
  • 分布式版

增强功能

  • 产品捆绑的 PostGreSQL 版本已升级至 10.18。此版本的 PostGreSQL 仅适用于新安装产品的用户，不适用于从以前版本升级的用户。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12204

发布日期 2021年10月12日

  • 独立版
  • 分布式版

问题修复

  • 已完成内部代码重构。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12203

发布日期 2021年10月4日

  • 独立版
  • 分布式版

问题修复

  • 已完成内部代码重构。
  • 已修复具有 500 台或更多设备的 EventLog Analyzer 实例中“报表”选项卡的问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12201

发布日期 2021年9月9日

  • 独立版
  • 分布式版

安全问题修复

  • 影响 REST API URL 的身份验证绕过漏洞（评级为严重）现已修复。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12200

发布日期 2021年9月1日

  • 独立版
  • 分布式版

功能

  • EventLog Analyzer 现在支持 AS/400 的历史日志收集，以及 Windows 的自定义历史日志收集。
  • 直观的 Apache 概览仪表板，提供 Apache Web 服务器活动的实时见解。
  • 支持来自 Dell 和 Forcepoint 设备的日志。
  • EventLog Analyzer 现在支持来自 Qualys 漏洞管理的日志。

增强功能

  • XML 文件导入的性能已增强，管理漏洞详情中的大小限制已移除。
  • 新华为设备的解析和支持已增强。
  • 停止发送空报表电子邮件的选项。
  • 新增关联诊断弹出窗口，提供关联模块消耗内存的信息。
  • 告警和管理配置文件列现在可以调整大小。

问题修复

  • 已修复 PaloAlto 和 Stormshield 设备日志的解析问题。
  • 已修复 Oracle WMI 和 Syslog 日志的解析问题。
  • 已修复 IIS 日志中的搜索筛选问题。
  • 已修复搜索到自定义报表的重定向问题。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12166

发布日期 2021年8月11日

  • 独立版
  • 分布式版

问题修复

  • 从 Log360 的应用程序窗格访问时，EventLog Analyzer 无法正常加载。此问题出现在 EventLog Analyzer 12160 之后发布的构建和 Log360 5220 之后的构建中。现已修复。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12165

发布日期 2021年8月5日

  • 独立版
  • 分布式版

问题修复

  • 此版本包含 SmartCard 中预认证远程代码执行（RCE）漏洞（CVE-2021-37539）的修复，该漏洞由 ECQ 的 bmtd 报告。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12164

发布日期 2021年7月30日

  • 独立版
  • 分布式版

问题修复

  • 此版本还包含智能身份验证中任意文件上传问题（ZVE-2021-2428）的修复，该问题导致远程代码执行漏洞，由 ECQ 的 Duc 报告。
  • 分布式版 - 托管服务器的更新与独立版相同。

Build 12163

发布日期 2021年7月6日

  • 独立版
  • 分布式版

问题修复

  • 已修复设备被延迟识别为工作站时 Windows 工作站报表分类的相关问题。
  • 已修复 Juniper、Fortinet、Barracuda、Paloalto、pfSense 和 Syslog 应用程序等网络设备因解析复杂性问题导致的报表问题。
  • 已修复为 AS400 配置自定义报表时的设备选择问题。
  • 分布式版现在允许管理服务器和托管服务器使用不同的数据库。
  • 如果审计版本为 3.0，在 Linux 机器上安装代理的相关问题现已解决。
  • 已修复 JIRA 桌面工单工具与 ELA 集成的问题。
  • 已解决配置 PFX 时的 TLS 日志收集问题。
  • 已修复中文操作系统的 Windows 系统报表、告警和关联分析问题。
  • 已修复 Linux 内核版本大于 3.10 的 Linux 设备的文件或文件夹修改报表问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12160

发布日期 2021年6月3日

  • 独立版
  • 分布式版

新功能

  • EventLog Analyzer 为 Sysmon 应用程序提供报表。
  • EventLog Analyzer 现在将从 Log360 源分配专用访问密钥，并提供威胁的注册说明。
  • 新增 ATA Whois Info 选项卡，提供 URL 和域名来源的详尽信息。

增强功能

自定义模式增强
  • 自定义日志解析 UI 已增强，以获得更好的用户体验。
  • 您现在可以在解析日志时使用分隔符提取附加字段。
  • 包含“自动识别”选项，用于检测标准字段和键值对日志。
Application & Windows 报表增强
  • 应用程序和文件监控设备下钻现在可以在“报表”下查看。
  • 已新增 Windows 文件监控报表。
  • 您现在可以获取应用程序的所有事件和重要报表。
  • Windows 报表已重新分组以提供重要信息。
  • Syslog 查看器中用于故障排除的数据包捕获工具已增强，以获得更好的筛选。
  • 日志收集器的性能已增强，以确保资源的优化利用。
  • 通过检查 PPM 文件是否被篡改，服务包安装现已安全。
  • EventLog Analyzer 现在支持 vCenter 7 版。
  • EventLog Analyzer 现在支持 SMB 3 版。

问题修复

  • 已修复通过短信通知发送错误或空字段值的问题。
  • 发现 EventLog Analyzer 意外关闭期间归档被错误标记为篡改。此问题已修复。
  • 已修复加载带解析字段的归档日志时的内存问题。
  • 已修复日志源中应用程序和文件完整性监控设备下钻的错误日志计数问题。
  • 已修复数据库过度消耗存储的问题。
  • 已修复 HSTS 和 XSS 的问题。
  • 已修复 SQL 注入和 RCE 漏洞。
  • 已修复 Unix、Firepower、Oracle 和 PaloAlto 的解析问题。
  • 已解决在导入页面导入 eventlog 归档的问题。
  • 由于多个 IP 地址，自动创建了重复的 Windows 代理。此问题已解决。
  • 发现即使使用伪造凭据验证也成功。此问题已修复。
  • 已解决可移动磁盘审计报表的问题。
  • 发现即使会话超时后管理服务器仍未超时。此问题已解决。
  • 加载归档文件时，“收件人”字段值变为加载时间值。此问题已修复。
  • 已解决加载归档文件时解析 Cisco 日志中“日期”和“时间”字段的问题。
  • 已修复 IIS 日志收集问题。
  • 已修复存储型 XSS 漏洞（ZVE-2021-1220）。
  • 已修复 AD 对象访问日志（事件 ID 4662）的解析问题。
  • 已修复文件完整性监控（FIM）配置的数据授权问题。
  • 已修复 Kevin Dawe 报告的敏感数据暴露问题（ZVE-2021-0879）。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12157

发布日期 2021年3月16日

  • 独立版
  • 分布式版

增强功能

  • 产品捆绑的 JSON jar 版本已升级至 20190722.0.0。
  • 产品捆绑的 PostGreSQL 版本已升级至 10.15。此版本的 PostGreSQL 仅适用于新安装产品的用户，不适用于从以前版本升级的用户。
  • EventLog Analyzer 构建映像已升级。
  • 已为 CheckPoint 和 Barracuda 防火墙新增预定义 VPN 报表。
  • 关联选项卡中的威胁检测已增强，以提高性能。
  • 已为 Firepower 新增登录报表。
  • Windows 和 Linux 代理版本已分别升级至 4.5 和 1.3。
  • 您现在可以使用自动检测选项或使用服务器时间来回退时区。
  • STIX/TAXII 威胁源操作和高级威胁分析的性能已增强。
  • EventLog Analyzer 现在支持内存威胁查找。可以通过联系 support@eventloganalyzer.com .

问题修复

  • 获取此功能。
  • 代理收集日志的应用程序源已添加到本地日志收集轮询中，可用于 syslog 收集。
  • 版本升级后 SysEvtCol 无法启动。此问题已修复。
  • 发现 ping syslog 设备时会持续 ping，直到设备重启。此问题已修复。
  • 已修复 IPSec VPN 报表的问题。
  • 已修复 Cisco VPN 登录失败事件的源 IP 字段解析问题。
  • 已修复归档完整性周期的问题。
  • 已修复 PaloAlto VPN 日志的解析问题。
  • 已修复获取仪表板数据时的时区问题。
  • 已修复 Apache Web 服务器攻击报表的问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12155

发布日期 2021年1月13日

  • 独立版
  • 分布式版

新功能

EventLog Analyzer 现在基于 MITRE ATT&CK 框架提供报表和告警配置文件。
简化安全事件管理
  • 调查和跟踪安全事件
    • 您可以创建事件并分配技术人员进行调查。
    • 跟踪事件调查的状态、严重性和进展情况。
使用事件规则自动创建事件
  • 配置事件规则，以便在特定告警于给定时间范围内触发时自动创建事件。
将告警映射为事件
  • 您还可以将触发的告警、报表和日志搜索结果映射为事件，并分配技术人员进行调查。

增强功能

  • 为缓解跨站脚本漏洞，jQuery 已升级至 3.5.1 版本。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12150

发布日期 2021年1月4日

  • 独立版
  • 分布式版

新功能

攻击检测和缓解
  • 新的开箱即用关联规则：
    • 已添加用于检测 Ragnar Locker 勒索软件攻击的预构建关联规则。
  • 工作流操作：
    • 工作流配置文件现在支持 Cisco ASA 防火墙。您现在可以使用预构建的工作流配置文件在 Cisco ASA 防火墙中添加入站或出站防火墙规则作为补救措施。
远程员工监控
  • VPN 使用监控仪表板：
    • 专属 VPN 活动仪表板，提供 VPN 使用趋势和 VPN 用户活动的见解。
  • 会话活动视图和报表：
    • 现在可以使用周视图时间线图查看会话活动。
    • 已新增 Palo Alto Networks 和 WatchGuard 设备的会话活动报表。
增强的用户体验
  • 自定义用户角色：
    • 除了现有的管理员、操作员和访客角色外，您还可以在 EventLog Analyzer 中创建多个用户角色并为其定义权限。
  • 日志收集筛选器：
    • 使用多个字段条件和逻辑运算符创建日志收集筛选器，以收集或排除来自所选设备的日志。

增强功能

  • 日历功能已增强，单击“今天”选项时显示当天的记录。
  • 从搜索结果中获取特定 IP 地址或 URL 的情境威胁数据。
  • 已启用基于 Cookie 的 Active Directory（AD）同步，以解决许可证限制问题。

问题修复

  • 已修复 12000 PPM 版本中出现的预定义告警条件迁移问题。
  • 已修复切换选项卡时成员服务器自动重置的问题。
  • 已修复本地 Linux 构建的最新构建版本通知器问题。
  • 已修复 zhighest 报告的 Zip Slip 漏洞。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12147

发布日期 2020年11月13日

  • 独立版
  • 分布式版

问题修复

  • 此版本包含无限制文件上传问题的修复，该问题导致远程代码执行漏洞，允许未经授权访问服务器，由 Zhighest 报告。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12146

发布日期 2020年10月20日

  • 独立版
  • 分布式版

新功能

预打包的 Stormshield 设备报表：
  • EventLog Analyzer 现在为 Stromshield 设备事件提供开箱即用的报表，如登录、防火墙规则管理、系统事件、严重性等。

增强功能

  • 关联元数据现在将存储在 ElasticSearch 中，而不是产品数据库中，以获得更好的性能。
  • 产品捆绑的 Tomcat 版本已升级至 8.5.57。
  • 产品捆绑的 PostGreSQL 版本已升级至 10.12。此版本的 PostGreSQL 仅适用于新安装产品的用户，不适用于从以前版本升级的用户。

问题修复

  • 已修复地理位置性能的问题。
  • 已修复 Unix 解析器的问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12145

发布日期 2020年8月27日

  • 独立版
  • 分布式版

增强功能

  • 已新增用于监控 Windows 工作站设备中登录、登录失败、进程和计划任务的新报表组。
  • 已添加 MSSQL 服务器事件、IIS Web 服务器事件、终端服务器事件和打印机事件的快捷链接。

问题修复

  • 已修复收集 Applocker 事件日志的问题。
  • 已修复事件日志中用户名解析的问题。
  • 已修复 EventLog Analyzer 服务器连接更改期间代理的端口更新问题。
  • 已修复 Linux 文件完整性监控报表中用户名填充的问题。
  • 设备更新期间单击 "“验证凭据”" 时出现的登录失败已解决。
  • 已修复缺少归档文件时生成告警的误报问题。
  • 已修复导入压缩 CSV 文件的问题。
  • 已修复因收集操作系统相关信息导致 EventLog Analyzer 服务器启动延迟的问题。
  • The "URL 站点" 字段现已添加到 SonicWall 拒绝连接报表中。
  • 已修复 CEF 目标 IP 解析问题。
  • 已修复生成 Anyconnect VPN 报表的问题。
  • 已修复 Firepower 流量日志的解析问题。
  • 目标 IP 地址现在将显示在 Trend Micro 报表中。
  • 已修复加载服务器诊断页面的问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12141

发布日期 2020年7月31日

  • 独立版
  • 分布式版

增强功能

代理增强
  • 代理管理中新增了代理状态、域等筛选器。
设备组增强
  • 设备组页面现在提供设备类型、设备组和子类型筛选器。
  • 导出和导入关联规则的选项。
IIS 配置报表增强
  • 开箱即用的报表，用于查看 IIS 配置更改，如日志记录更改、模块更改、SSL 更改等。
增强的 FIM 模块
  • 文件完整性模块的用户界面已增强，以改善用户体验。
报表增强
  • “顶部和趋势”、“基于用户”和“设备计划报表”的 UI 已增强，以获得更好的用户体验。
  • 报表无数据时不通过电子邮件通知客户的选项。
仪表板增强
  • 仪表板磁贴定制：灵活定制仪表板磁贴以查看多个报表。
  • 有新数据可用时，图形将实时更新。
增强的归档流程
  • 归档流程现已增强。它还包括在取消归档时通知存储空间的详细信息。
导入日志性能增强
  • 导入日志、IIS 和 MySQL 模块的性能已增强，以减少文件读取时间，从而缩短导入日志所需的时间。

可用性增强

升级通知
  • 一旦有新更新可用于升级，您将立即收到产品内通知。

问题修复

此版本包含与以下内容相关的修复：

VPN
  • 已修复用户断开 VPN 时会话日志未记录的问题。
  • Fortinet 会话报表在“新报表”下不可用。此问题已修复。
  • 已修复预定义 Fortinet VPN 会话报表中用户名字段值的问题。
  • 已修复 Fortinet VPN 注销报表填充的问题。
代理
  • 由于同步延迟，代理状态在 UI 中显示错误。此问题已修复。
  • 已修复 Linux 代理中与高 CPU 使用率相关的问题。
Syslog
  • 已修复即使在 UI 中启用了 Syslog，日志收集器中 Syslog 仍被禁用的问题。
  • 已修复 Syslog 设备不可达的问题。
日志解析
  • 已包含 Fortimail 日志的解析支持。
  • 对于 Unix 日志，排序时将考虑毫秒。
  • 现在支持最新版本的 Symantec 日志结构。
  • 已为 F5 Application Security Manager 提供开箱即用的支持。
漏洞修复
  • 产品捆绑的 PostGreSQL 版本已升级至 10.12（适用于 Linux）。此版本的 PostGreSQL 仅适用于新安装产品的用户，不适用于从以前版本升级的用户。
  • 已移除旧版本（1.x 和 2.x）的 JQuery。
其他修复
  • 您现在可以在用户加载的归档的“日志保留期限”选项中指定天数、周数或月数。EventLog Analyzer 将在指定期限后卸载这些日志。
  • 已修复密码加密时 TLS 日志收集的问题。
  • 已修复日志中缺少用户名的问题。
  • 已修复请求 eventlog ID 和消息时的筛选器问题。
  • 已修复新添加设备使用旧主机名的问题。
  • 已修复主机表中 IP 自动更新的问题。
  • 当核心数超过一定限制时，观察到事件日志收集失败。此问题已修复。
  • 产品在取消归档数据时注销时，Repo（存储库）文件夹未被清理。此问题已修复。
  • 已修复托管服务器仪表板上显示的设备计数问题。
  • 当 ES 连接重置时，观察到索引问题。此问题已修复。
  • 已修复 Linux 中服务自动启动的问题。
  • 当所有关联设备都被禁用时，将跳过代理停机通知。
  • 集中式归档中加载的归档数据现在可以完美查看。
  • 已修复配置监听同一台机器上同一端口的多个 SQL Server 实例的问题。
  • 管理服务器与托管服务器之间的不同连接问题将显示相应的通知。

Build 12137

发布日期 2020年6月9日

  • 独立版
  • 分布式版

新功能

NIST 合规性
  • EventLog Analyzer 现在为满足 NIST 标准提供开箱即用的合规报表。
PDPA 合规性
  • EventLog Analyzer 现在提供符合菲律宾数据隐私法的开箱即用报表。
检测勒索软件的关联规则
  • EventLog Analyzer 现在具有检测 MailTo 和 Coronavirus 勒索软件执行的关联规则。

增强功能

SQL 性能
  • SQL Server 高级审计性能已增强，以优化 CPU 使用率。
WMI 日志收集性能
  • 通过 WMI 从 Windows 设备收集的日志将具有更高的吞吐量。

问题修复

  • 已修复 VPN 登录报表，并新增了 VPN 注销报表。
  • 已修复配置具有日文设备名称的设备的问题。
  • 已修复为从 EventLog Analyzer 删除的设备移除自动日志转发条目。
  • 已修复对禁用用户禁用 radius 身份验证的问题。
  • 已修复登录页面中检测域名的问题。
  • 已修复完整性检查后中央归档中文件状态更新的问题。
  • 现在可以导出当前日期的应用程序报表，而不受时间范围限制。
  • 以前未在高级威胁分析中标记的可疑 URL 现在将被检测到。
  • 已修复添加威胁源时主机名处理的问题。
  • 事件管理工作流中与 SNMP 本地主机转发、URL 验证和端口验证相关的块现已细化。
  • 已修复日志计数不匹配以及应用程序日志源页面弹出窗口的问题。
  • 已修复 RedHat 中 Linux 文件完整性监控日志的解析问题。
  • 已修复配置事件源的问题。
  • 管理服务器与托管服务器之间的不同连接问题将显示相应的通知。

Build 12136

发布日期 2020年5月15日

  • 独立版
  • 分布式版

问题修复

  • 此版本包含 CVE-2020-24786 漏洞的修复，该漏洞允许未经身份验证地更改集成系统配置，由 Florian Hauser 报告。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12135

发布日期 2020年5月6日

  • 独立版
  • 分布式版

新功能

自定义 VPN 会话告警

您现在可以在 EventLog Analyzer 中为 VPN 会话创建自定义告警配置文件，在以下情况下触发告警：

  • 活动 VPN 会话数超过自定义阈值。
  • 从黑名单中的 VPN 源位置建立 VPN 连接。
关联告警

您现在可以创建告警配置文件，在以下情况下触发关联告警：

  • 特定时间段内，同一用户账户发生多次 VPN 登录失败。
  • 特定时间段内，同一用户从不同位置建立了多次成功连接。

问题修复

  • 产品页面中的远程代码执行漏洞已修复。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12130

发布日期 2020年4月13日

  • 独立版
  • 分布式版

新功能

Trend Micro 深度安全支持
  • 关于 Trend Micro 深度安全设备的开箱即用报表。
基于智能卡的身份验证
  • 如果您的环境中启用了智能卡身份验证系统，您可以配置 EventLog Analyzer 通过它来验证用户，绕过其他第一因素身份验证方法。
新的登录安全选项
  • CAPTCHA 支持 - 灵活选择始终显示 CAPTCHA，或在一定次数的无效登录尝试后显示。除图像外，您还可以启用音频 CAPTCHA。
  • 账户锁定：在一定次数的无效或失败登录尝试后，可选择将用户账户锁定特定时长。锁定的用户账户在指定时长完成前无法用于访问 EventLog Analyzer。
IIS 日志的 IP 地理位置
  • EventLog Analyzer 现在使您能够从访客的 IP 地址了解其位置。

增强功能

改版的告警
  • 告警选项卡现在采用改版的 GUI，便于改进管理并更快响应已创建的告警。
Juniper 结构化日志格式
  • 支持来自 Juniper 防火墙的结构化日志。

问题修复

  • 已修复 ES 中的 HTTP 漏洞。
  • 已修复报表计划器中列出 IBM AS400 的问题。
  • 已修复 Oracle 日志的解析问题。还修复了 NPS（网络策略服务器）日志的解析问题。
  • 已修复启用“用户名”字段时的文件审计问题。
  • 已修复中文机器上生成 USB 报表的问题。
  • 已修复德文机器上生成 FIM 报表的问题。
  • 已修复删除导入日志和导入日志的问题。
  • 已修复移除自定义模式的问题。
  • 已修复代理启动问题。
  • 在 Oracle 预定义报表中，已修复“添加/删除列”中呈现所有搜索字段的问题。
  • 在代理审计中，已修复通过邮件发送错误的设备停机告警的问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12126

发布日期 2020年4月3日

  • 独立版
  • 分布式版

新功能

VPN 会话监控报表

当员工在家办公时，准确监控其 VPN 会话是强制性的。EventLog Analyzer 添加了一个专属的 "VPN 会话监控" 分析报表，提供以下信息：

  • 活动 VPN 会话数
  • 每个 VPN 会话的持续时间
  • 每个用户 VPN 连接的状态

这些信息不仅有助于监控和审计 VPN 用户活动，还有助于 VPN 容量规划。

EventLog Analyzer 开箱即用地支持 Cisco、Fortinet、SonicWall、华为、Meraki 和 H3C VPN。

  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12125

发布日期 2020年3月19日

  • 独立版
  • 分布式版

增强功能

  • 日志接收器选项现在仅对管理员启用。
  • 现在为当前归档文件提供读取访问权限，以便其他应用程序可以访问它。
  • OpenSSL 已从 openssl_1_1_0c 升级到 openssl_1_1_0l。
  • 已添加禁用趋势表（包含每小时日志计数的表）填充的选项。
  • 已添加 Windows 事件 ID 800 的解析器规则。

问题修复

  • 已修复合规页面中切换托管服务器的问题。
  • 已修复从旧 Windows 归档文件解析严重性信息的问题。
  • 仪表板现在对所有日期格式都能完美渲染。
  • Sophos、pfSense 和 Juniper 设备的日志现在可以无错误地解析。
  • Syslog 查看器在语言从英语更改后不再停止显示传入日志。
  • 已修复现有 ELA 安装迁移到不同设备时导致日志收集停止的问题。
  • 已修复从导入日志预览创建的自定义字段删除的问题。
  • 已修复使用 "“是变量”" 条件构建关联规则时导致告警转储累积的问题。
  • 更新和改进，以确保 ELA 作为服务启动时在 "高可用性" 模式下工作。
  • 修复以确保 Java 虚拟机挂起或突然关闭时归档日志不会损坏。
  • 已修复本机记录器中的崩溃问题。
  • 已修复代理同步期间 SSH 断开连接的问题。
  • 已修复 Linux 文件完整性监控筛选器的问题。
  • 已修复导入日志时非特权用户权限升级的问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12123

发布日期 2020年3月6日

  • 独立版
  • 分布式版

问题修复

  • 已修复处理 12120 构建之前创建的缓存记录的问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12121

发布日期 2020年2月19日

  • 独立版
  • 分布式版

增强功能

  • 通过冗余日志打印检测、集中式日志入口点等增强了性能。

问题修复

  • 缩短了 Elasticsearch 恢复时间和产品启动时间。

问题修复

  • 已修复在报表选项卡中更改托管服务器的问题。
  • 已修复在管理服务器中查看托管服务器最后 10 个事件的问题。

Build 12120

发布日期 2020年1月16日

  • 独立版
  • 分布式版

新功能

FERPA 合规性
  • EventLog Analyzer 现在为家庭教育权利和隐私法案（FERPA）提供开箱即用的合规报表。

增强功能

代理管理

EventLog Analyzer 的代理已升级，使其更加通用并实现以下功能：

  • 您可以从在 Linux 服务器上运行的 EventLog Analyzer 部署 Windows 代理。
  • 代理管理 UI 已增强，以便更轻松地安装、卸载、重启和升级代理。
  • 您现在可以从 Windows 机器上运行的应用程序收集 syslog。
  • 您可以升级部署在隔离区（DMZ）中的 EventLog Analyzer 代理。
  • 代理与 EventLog Analyzer 之间的通信现在更加安全。
  • 您可以收集在 Windows 设备中运行的 Oracle 应用程序的日志。
  • 工作流中新增了发送 SNMP 陷阱、HTTP 请求、CSV 查找和转发日志等新模块。
  • 您现在可以选择仅从 Windows 设备收集应用程序日志。
  • 日志收集器对数据库的依赖已消除。
  • 产品设置 UI 已改版，便于配置。

问题修复

  • 已移除点击劫持漏洞的痕迹。
  • 已修复计划报表的“保存到文件夹”选项问题。
  • 已修复 SonicWall Web 流量仪表板小组件的问题。
  • 已修复解析 HTML 标签和最新 Windows 版本日志的问题。
  • 已修复导入日志的日志关联问题。
  • 已修复导致 Linux 代理崩溃的问题。
  • 已修复 AMS 许可证到期通知的问题。
  • 已修复从 Windows 代理导入漏洞日志的问题。

问题修复

  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12115

发布日期 2019年12月14日

  • 独立版
  • 分布式版

新功能

支持 IBM Db2 日志
  • EventLog Analyzer 现在支持 IBM Db2 日志并提供开箱即用的报表。
威胁白名单
  • 您可以使用已批准的 IP、URL 和域名索引配置 EventLog Analyzer，以最大限度地减少误报。

增强功能

  • 告警部分现在有一组默认告警配置文件。
  • 仪表板具有针对 Cisco 设备以及 SQL 和 IIS 服务器的预定义配置文件。
  • 仪表板新增深色主题，以获得更好的视觉体验。

问题修复

  • 已修复压缩 AS/400 归档日志的问题。
  • 已修复 IIS FTP 服务器日志分类的问题。

问题修复

  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12110

发布日期 2019年11月6日

  • 独立版
  • 分布式版

新功能

支持 F5 设备
  • 现在可以为 F5 设备提供开箱即用的报表。
CCPA 合规报表
  • 现在可以提供 CCPA 合规性的预定义报表。

增强功能

  • 接收电子邮件通知以监控 EventLog Analyzer 中的用户操作。
  • 定制现有关联规则以检测复杂威胁的选项。
  • 所有生成的告警现在存储在 Elasticsearch 中而不是数据库中，以便更快地搜索和检索数据。
  • 自定义报表现在可以与其他用户共享。
  • 告警保留现在可配置。

问题修复

  • 已修复多个管理服务器同步的问题。
  • 已添加设备停机时启用或禁用定期电子邮件告警的选项。
  • 已修复升级到 12000 及以上版本时备份 EventLog Analyzer 内置 pgSQL 数据库的问题。
  • 已修复旧版 Linux 文件完整性监控库显示已执行命令的问题。
  • 已修复土耳其操作系统机器上查看最后 10 个事件的问题。
  • 已修复使用 TLS 1.2 从 EventLog Analyzer 发送电子邮件的问题。
  • 已修复显示代理日志计数的问题。
  • 已修复 Checkpoint 设备中显示配置更改报表的问题。
  • 已修复更新告警配置文件中的值的问题。
  • 已修复 PCI DSS 合规性事件日志计数的显示问题。
  • 已修复使用正则表达式模式条件创建的告警配置文件的处理问题。

增强功能

  • 将独立服务器转换为托管服务器的过程已增强，以改善用户体验。

问题修复

  • 已修复从管理服务器使用兼容服务包更新托管服务器的问题。
  • 已修复在管理服务器中更新托管服务器凭据后的连接失败问题。
  • 已修复自动更新托管服务器设备到管理服务器的问题。

Build 12100

发布日期 2019年10月8日

  • 独立版
  • 分布式版

新功能

可定制仪表板

EventLog Analyzer 的仪表板现在有一系列定制选项。

  • 仪表板数据将实时更新。
  • 可以使用预定义小组件或空白模板创建新选项卡，任何报表都可以固定到选项卡。
  • 图表颜色可以定制以获得更大的视觉冲击力。
高级威胁分析
  • 当潜在的恶意 URL、域名和 IP 地址入侵网络时，可以获取威胁严重性的关键信息。

增强功能

增强的归档流程

日志归档流程已增强，以获得更好的可用性、报表生成并确保日志数据的完整性。借助增强的归档：

  • 可以同时加载和卸载多个归档。
  • 加载的归档文件中的数据现在可搜索，并且可以生成报表。
  • 如果归档日志被篡改，将发出告警。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12060

发布日期 2019年8月23日

  • 独立版
  • 分布式版

新功能

  • 自动发现 MySQL 服务器。
  • 支持 SAP ERP 日志和 McAfee ePolicy Orchestrator syslog。

增强功能

  • 支持无缝处理具有不同编码且来自不同时区的 syslog。
  • 支持事件管理工具 ServiceDesk Plus 的 REST API。
  • 搜索压缩日志数据的性能已提高。

问题修复

  • 已修复使用自定义字段创建告警配置文件的问题。
  • 已解决 SQL 服务器审计报表未填充数据的问题。
  • 已修复解析带 sudo 命令的用户名的问题。
  • 已修复日志收集器手动停止时识别误报的问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12050

发布日期 2019年7月26日

  • 独立版
  • 分布式版

新功能

事件工作流管理
  • 在 EventLog Analyzer 中创建和管理事件工作流。这些工作流在关联的事件告警触发时自动执行。您甚至可以跟踪每个工作流的执行并查看其状态。
CoCo 和 NERC 合规报表
  • 已为 CoCo 和 NERC 法规添加预定义合规报表。

增强功能

  • 技术人员审计日志现在单独保存在数据库中，以便在需要时进行将来的取证调查。
  • 告警严重性现在可以作为参数传递给运行程序选项中的脚本，或显示在电子邮件和短信通知中。

问题修复

  • 已修复归档设置页面中显示 “下 10 个归档” 的问题。
  • 已修复 Windows Defender 下加载检测到恶意软件报表的问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12041

发布日期 2019年6月20日

  • 独立版
  • 分布式版

增强功能

  • 搜索选项卡具有新 UI，带有增强的高级搜索条件、保存搜索和标签设置，以获得更好的用户体验。

问题修复

  • 已修复终端服务器代理的问题。
  • 已修复从 PostgreSQL 迁移到 Microsoft SQL Server 的问题。
  • 已修复在 SQL Server 实例中启用 SSL 时 Microsoft SQL Server 审计配置的问题。
  • 已修复启用 SSL 时将 EventLog Analyzer 的后端数据库更改为 SQL Server 的问题。
  • 已修复 Apache Web 服务器攻击报表的问题。

Build 12040

发布日期 2019年5月31日

  • 独立版
  • 分布式版

新功能

支持 Arista 交换机
  • EventLog Analyzer 现在为 Arista 交换机提供预定义的基于事件的报表。

增强功能

  • 设置选项卡已翻新，以增强用户体验。
  • 报表模块已调整以更快地处理查询。

问题修复

  • 已修复归档关联数据的问题。
  • 已修复无身份验证发送测试电子邮件的问题。
  • 已修复转发的 Windows 日志中的时间戳问题。
  • 已修复计划报表导出时附空 PDF 附件的问题。

增强功能

  • 如果同步失败，管理服务器中的同步数据将自动恢复。

问题修复

  • 已修复托管服务器启动期间管理服务器停机时同步数据和服务包的问题。
  • 已修复管理服务器仪表板中设备报表的问题。
  • 已修复从管理服务器移除配置了应用程序的托管服务器的问题。
  • 已修复管理服务器与托管服务器之间的同步问题。

Build 12030

发布日期 2019年3月27日

  • 独立版
  • 分布式版

新功能

NRC 和 Cyber Essentials 合规报表
  • EventLog Analyzer 提供开箱即用的报表，用于遵守核管理委员会 RG 5.71 和 Cyber Essentials 中规定的任务要求。

增强功能

  • 您现在可以导入存储在 Amazon Simple Storage Service（Amazon S3）存储桶中的日志。
  • EventLog Analyzer 现在支持服务器消息块（SMB）2.0 用于导入日志、发现 IIS 服务器和文件完整性监控。

问题修复

  • 已修复由数据包大小大于缓冲区大小导致的日志收集器问题。
  • 已修复从产品发送测试电子邮件的问题。
  • 分布式版 - 托管服务器的更新与上述相同。

Build 12020

发布日期 2019年2月8日

  • 独立版
  • 分布式版

新功能

支持 SNMP 陷阱和 MySQL 日志
  • EventLog Analyzer 现在能够处理 SNMP 陷阱，并支持导入和分析 MySQL 通用日志和错误日志。
H3C 设备支持
  • EventLog Analyzer 现在为 H3C 设备提供开箱即用的支持。

增强功能

  • 报表的不同视图（如表、摘要、矩阵和多报表）现在可以导出为 PDF。
  • 已添加在 CSV 文件中启用或禁用标头的选项。
  • 已添加定期导入日志数据时选择日志文件名模式的选项。

问题修复

  • 已修复删除日志导入计划的问题。
  • 已修复在日志收集失败告警的收件人字段中添加多个电子邮件地址的问题。
  • 已修复告警处理的问题。
  • 已修复报表计划和基于严重性的透视报表的问题。
  • 已修复从 Windows 设备收集 Syslog 时日志收集计划的问题。
  • 已修复 Firepower 和 Check Point 日志的解析问题。
  • 分布式版 - 托管服务器的更新与上述相同。

Build 12012

发布日期 2019年1月23日

  • 独立版
  • 分布式版

新功能

双因素身份验证
  • EventLog Analyzer 的登录安全性已通过电子邮件、短信、Duo Security、RSA SecurID 和 Google Authenticator 的双因素身份验证得到加强。

增强功能

  • 邮件通知设置已完全改版，以增强用户体验。
  • 已添加配置代理服务器的选项。
  • 短信通知设置现在支持 HTTP、SMTP 和 SMPP 等其他协议。
  • jQuery 版本已升级至 3.3.1 以提高安全性。

问题修复

  • 已修复密码大小超过 15 个字符时连接 Microsoft SQL 数据库的问题。
  • 已修复向 Windows 事件查看器发送告警的问题。
  • 已修复 MySQL 备份的问题。
  • 已修复从 AS/400 设备转发日志的问题。
  • 已修复文件完整性监控和 SQL 列完整性监控日志的解析问题。
  • 已修复导致日志收集器退出的 IP 地址解析问题。
  • 已修复计划预定义报表的问题。
  • 已修复加载归档日志的问题。
  • 已修复报表配置文件排序的问题。
  • 分布式版 - 托管服务器的更新与上述相同。

Build 12010

发布日期 2018年11月30日

  • 独立版
  • 分布式版

新功能

Linux 文件完整性监控
  • 用于跟踪 Linux 设备上文件和文件夹的创建、修改、删除、重命名和权限更改的预定义报表。

增强功能

  • 文件完整性监控模块配置已增强，以获得更好的用户体验。
  • 在文件完整性监控模块中审计具有技术人员角色的用户的所有活动的能力。
  • 现在解析 ICMP 流量日志。

问题修复

  • 已修复为文件完整性监控选择多个条件时计划程序的问题。
  • 已修复文件完整性监控仪表板中显示的事件数与基础数据不匹配的问题。
  • 已修复导出 CSV 格式报表中图形和数据的问题。
  • 已修复导出超过八列的报表的问题。
  • 已修复解析没有序列号的 Palo Alto 日志的问题。
  • 已修复在相应报表中显示 Symantec 系统事件的问题。
  • 已修复解析 Unix 设备日志以跟踪文件上传的问题。
  • 已修复告警邮件中显示内容的问题。
  • 已修复使用第三方代理更新 Windows 设备上次接收日志时间的问题。
  • 已修复显示 syslog 接收器日志收集状态的问题。
  • 分布式版 - 托管服务器的更新与上述相同。

问题修复

  • 已修复使用某些浏览器从管理服务器配置集中式日志归档的问题。

Build 12000

发布日期 2018年11月13日

  • 独立版
  • 分布式版

新功能

全新的报表 UI

完全改版的报表选项卡，采用全新 UI，并能够：

  • 更快地创建自定义报表，并以四种不同格式查看— 表格、摘要、矩阵和多报表。
  • 为预构建报表生成新视图。
ISLP 合规报表
  • EventLog Analyzer 现在提供开箱即用的报表，帮助您遵守信息安全等级保护（ISLP）的要求。
支持 Cisco Firepower & pfSense

能够处理来自 Cisco Firepower 和 pfSense 的日志，并提供专属报表和告警配置文件，轻松审计来自这些设备的事件。

增强功能

  • 关联规则已增强，可以添加以下新条件：小于、大于、介于、不包含、不以…开头、不以…结尾、不介于和是变量。
  • Microsoft SQL 的高级审计支持所有排序规则。
  • 收藏报表类别已增强为特定于用户。
  • 所有报表类别均已增强，以获得更好的可用性和搜索。
  • Windows 报表类别下的 GPG 合规报表现已移至合规选项卡下的专用组。

问题修复

  • 已修复用户特定语言设置的问题。
  • 已解决导致 EVTX 日志文件描述不可用的问题。
  • 已修复 DHCP 和华为日志的解析问题。
  • 已解决在数据库中更新报表摘要的问题。
  • 已修复处理使用 TLS 1.0 收集的日志时日志收集器关闭的问题。
  • 已解决编辑日志收集筛选器页面的问题。
  • 已解决应用程序页面严重性日志报表不一致的问题。
  • 已修复在 Internet Explorer 浏览器中选择搜索字段和更改工作时间配置的问题。
  • 已修复获取前一天非工作时间报表数据的问题。
  • 已解决字段名称中有空格时搜索的问题。
  • 已修复计划报表中“保存到文件夹”选项的问题。
  • 已修复导出基于用户的报表时的时间格式问题。
  • 已修复在关联规则中重新排列操作的问题。
  • 已修复在堆外模式下删除关联规则的问题。
  • 已修复将包含正则表达式的搜索条件保存为告警的问题。
  • 分布式版 - 托管服务器的更新与上述相同。

问题修复

  • 已修复托管服务器关联选项卡中“查看旧数据”选项的问题。

Build 11212

发布日期 2018年10月5日

  • 独立版
  • 分布式版

增强功能

  • 日志处理现已加快，以提高性能和用户体验。

问题修复

  • 已修复多行日志的计划导入问题。
  • 已修复构建自定义告警的问题。
  • 已修复 SonicWall 日志的解析问题。
  • 已修复通过电子邮件发送计划报表的问题。
  • 已修复填充与 ManageEngine Password Manager Pro 相关的报表数据的问题。
  • 分布式版 - 托管服务器的更新与上述相同。

Build 11211

发布日期 2018年9月28日

  • 独立版
  • 分布式版

问题修复

  • 已修复在 Build 11210 中查看关联历史事件的问题。
  • 已修复在 Build 11210 中应用服务包的问题。
  • 分布式版 - 托管服务器的更新与上述相同。

Build 11210

发布日期 2018年9月10日

  • 独立版
  • 分布式版

新功能

HP 交换机监控
  • EventLog Analyzer 提供预定义报表和告警配置文件，专门监控 HP 交换机的安全事件。它还具有分析 HP 交换机日志数据的能力。

增强功能

  • 导入日志模块现在支持多种文件编码。
  • 指定导入日志数据时区的选项。
  • 现在可以在产品中设置日期格式。

问题修复

  • 已修复从共享路径导入 EVTX 格式文件的问题。
  • 已修复已配置设备凭据时从共享路径导入文件的问题。
  • 已修复产品免费版本中合规报表数据不显示的问题。
  • 已修复保存计划合规报表时的时间戳问题。
  • 已修复 Windows 应用程序日志中不解析用户名字段的问题。
  • 已修复 IBM AIX 系统的报表不填充数据的问题。
  • 已修复合规报表部分中 Windows 服务报表字段的问题。
  • 已修复无法将 CRT 文件导入 ssl.keystore 的问题。
  • 已修复启用 HTTPS 且密码包含特殊字符时产品无法启动的问题。
  • 已修复 Barracuda 设备日志的解析问题。
  • 分布式版 - 托管服务器的更新与上述相同。

Build 11204

发布日期 2018年7月30日

  • 独立版
  • 分布式版

新功能

威胁管理
  • EventLog Analyzer 的威胁情报模块通过扩展对自定义 STIX/TAXII 服务器实时更新的支持而进一步增强。

问题修复

  • 已修复保存计划报表和收藏报表更改的问题。
  • 已修复加载归档日志时偶发的问题。
  • 已修复 PFX 证书包含证书链时 TLS 日志收集服务器故障的问题。
  • 已修复 H3C 日志的解析问题。
  • 已修复重置密码时遇到的问题。
  • 已修复告警邮件品牌定制的问题。
  • 分布式版 - 托管服务器的更新与上述相同。

Build 11200

发布日期 2018年6月18日

  • 独立版
  • 分布式版

新功能

选择性活动监控
  • 使用预定义或自定义会话活动规则监控用户的 Windows 和 Unix 会话。
Meraki 安全设备审计
  • 预定义报表和告警配置文件帮助轻松审计 Meraki 安全设备的安全事件。
支持 CEF 格式日志。

增强功能

  • Microsoft SQL Server 审计范围已扩大，能够审计和跟踪更多活动，如登录、服务器数据完整性等。
  • 会话活动报表已增强，以获得更好的可用性。
  • 关联计划程序已焕然一新。

问题修复

  • 已修复禁用 TLS 1.0 时建立 ODBC 连接的问题。
  • 已修复将其他应用程序日志识别为 Microsoft SQL Server 日志的问题。
  • 已修复表头和数据库名称超过 50 个字符时报表不显示数据的问题。
  • 已修复 AS400 设备的监控间隔计划程序问题。
  • 已修复 AIX 报表显示不准确数据的问题。
  • 已修复网络设备 VPN 用户报表不填充数据的问题。
  • 已修复 Palo Alto 登录报表的格式问题。
  • 已修复产品设置中的漏洞问题。
  • 已修复跨站脚本漏洞（CVE-2018-10075），该漏洞允许远程攻击者通过导入日志功能注入任意 Web 脚本或 HTML。
  • 已修复跨站脚本漏洞（CVE-2018-10076），该漏洞允许远程攻击者通过搜索功能注入任意 Web 脚本或 HTML。
  • 分布式版 - 托管服务器的更新与上述相同。
  • 已修复将服务包和许可证从管理服务器复制到托管服务器的问题。

Build 11140

发布日期 2018年5月25日

  • 独立版
  • 分布式版

新功能

  • 可以为以 PDF 和 CSV 格式导出的报表启用密码保护。
  • 具有管理员权限的用户现在可以审计报表导出活动。
  • 访客用户将无法导出报表。

增强功能

  • 启用 GDPR 配置设置后，在第三方工具集成期间将提示您同意。
  • 分布式版 - 托管服务器的新功能和增强与上述相同。

Build 11134

发布日期 2018年5月21日

  • 独立版
  • 分布式版

新功能

  • 告警配置文件配置页面中提供了富文本编辑器，用于编写告警电子邮件。

增强功能

  • 关联规则构建器已改版，以提高可用性。
  • 关联引擎现在可以检测威胁源中的恶意 IP 地址。
  • 告警邮件内容已增强。

问题修复

  • 已修复关联告警邮件中的问题。
  • 已修复其他几个次要问题。
  • 分布式版 - 托管服务器的更新与上述相同。

Build 11133

发布日期 2018年5月11日

  • 独立版
  • 分布式版

新功能

支持更多工单工具
  • EventLog Analyzer 的事件管理模块现在支持 Jira Service Desk、Zendesk、Kayako 和 BMC Remedy Service Desk。

增强功能

  • 事件管理选项卡的用户界面已增强，以获得更好的用户体验。
  • 分布式版 - 托管服务器的更新和修复与上述相同。

Build 11130

发布日期 2018年4月13日

  • 独立版
  • 分布式版

新功能

  • IIS 网站自动发现，使配置 IIS 网站进行监控更加容易。

增强功能

  • 现在可以同时导入多个文件。
  • 服务器消息块（SMB）协议已添加为访问文件的协议之一。
  • 已为日志导入的计划添加定制选项。
  • 已为文件翻转添加动态模式和数字增量。
  • 已添加入口和存储短期日志的选项。

问题修复

  • 已修复自定义报表中设备名称和显示名称字段的问题。
  • 已修复添加 syslog 主机的问题。
  • 已修复 Cisco 设备日志的解析问题。
  • 分布式版 - 托管服务器的更新和修复与上述相同。

Build 11123

发布日期 2018年3月27日

  • 独立版
  • 分布式版

新功能

日志文件的安全归档
  • 现在使用校验和来维护归档日志文件的完整性，从而帮助满足合规要求。
支持华为防火墙
  • 预定义报表和告警配置文件帮助轻松审计华为防火墙的安全事件。
支持 Malwarebytes
  • 预定义报表和告警配置文件有助于审计 Malwarebytes 的日志，从而改进威胁检测机制。

增强功能

  • Kerberos 已添加为日志收集的身份验证方法。
  • 可移动磁盘审计现在支持更多设备类型。
  • 代理中默认启用的对象访问策略已优化，以减少日志丢失。
  • 远程设备的 IP 地址已作为字段添加到文件完整性监控日志中。
  • 现在审计文件的权限更改。
  • 代理停机期间生成的所有日志将在代理恢复后从事件查看器收集。

问题修复

  • 已修复日志收集器重启的问题。
  • 已修复在数据库筛选器字段中指定多个条目的问题。
  • 已修复作为 syslog 转发的 Windows 日志的日志收集筛选器问题。
  • 已修复包含子对象的文件夹删除事件的一致性问题。
  • 已修复管理服务器与托管服务器之间的同步问题。
  • 分布式版 - 托管服务器的新功能、增强和错误修复与独立版相同。

Build 11122

发布日期 2018年3月19日

  • 独立版
  • 分布式版

新功能

  • 关联模块现在支持来自 ManageEngine OpManager 和 Password Manager Pro 的日志。
  • 可以对成功关联的事件中涉及的用户和设备操作进行取证分析。

增强功能

  • 网络设备的报表现在也可以在合规选项卡中查看。
  • 启用或禁用内存不足告警通知的选项。
  • 低磁盘空间和内存不足告警的邮件主题可以定制。
  • 根据告警配置文件自动将告警分配给技术人员。
  • 删除关联的告警配置文件时删除已生成告警的选项。
  • 导出合规报表的速度已加快。
  • 合规报表计划程序已增强。

问题修复

  • 已修复告警邮件中文件完整性消息的解析问题。
  • 已修复自动添加代理的问题。
  • 已修复为 AS400 生成具有错误条件的告警的问题。
  • 已修复合规报表计划程序的问题。
  • 分布式版 - 托管服务器的新功能、增强和错误修复与独立版相同。

Build 11120

发布日期 2018年3月7日

  • 独立版
  • 分布式版

新功能

SQL Server 自动发现
  • 使配置 SQL 服务器进行监控更加容易。
SQL Server 中的列完整性监控
  • 跟踪受监控列中的更改，包括谁更改了值、何时更改了值以及更改值的数据库表。
SQL Server 高级审计报表
  • SQL Server 高级审计报表提供架构和对象更改历史、最常用的表等信息。

增强功能

  • 现在可以仅为选定的 SQL Server 实例启用审计。
  • 现在可以从 EventLog Analyzer 创建或删除审计策略。
  • 管理应用程序选项卡的用户界面已增强，以获得更好的用户体验。

问题修复

  • 已修复配置邮件服务器期间输入含特殊字符的密码的问题。
  • 已修复向 CSV 格式导出的报表添加重复条目的问题。
  • 已修复 SolarWinds 和 Snare 日志的解析和索引问题。
  • 已修复 Suresh Khutale 报告的搜索和报表页面中的跨站脚本（XSS）问题（CVE-2018-7405）。
  • 已修复代理上传时的远程代码执行漏洞问题。
  • 分布式版 - 托管服务器的新功能、增强和错误修复与独立版相同。

Build 11110

发布日期 2018年2月9日

  • 独立版
  • 分布式版

新功能

  • 支持 Barracuda 设备：预定义报表和告警配置文件帮助轻松审计 Barracuda 防火墙、Web 应用程序防火墙和电子邮件安全网关的安全事件。
  • 为仪表板实现慢查询图形。

增强功能

  • 提供定制电子邮件和短信告警的主题和内容的设置。
  • 添加告警和管理告警页面已增强，以改善用户体验。

问题修复

  • 已修复 Microsoft SQL 迁移中处理特殊字符的问题。
  • 已修复通配符搜索的问题。
  • 已修复达到缓冲区大小时触发告警的问题。
  • 已修复 Sonicwall 签名 ID、Cisco Firepower 自定义字段和 Fortinet 拒绝流量的解析问题。
  • 已修复 SQL 登录更改报表的问题。
  • 已修复在 MySQL 数据库中更新聚合数据的问题。
  • 已修复导致多个 UDP 端口侦听的问题。
  • 分布式版 - 托管服务器的新功能、增强和错误修复与独立版相同。

Build 11102

发布日期 2018年1月24日

  • 独立版
  • 分布式版

新功能

  • 与 Log360 Cloud 集成
    • EventLog Analyzer 收集的日志现在可以存储和管理在安全云平台 Log360 Cloud 上。

新功能

  • 分布式版 - 托管服务器的新功能与独立版（Build 11102）相同。

Build 11101

发布日期 2018年1月12日

  • 独立版
  • 分布式版

新功能

  • 三个新的预定义关联规则，用于检测可疑 SQL 备份、服务和软件的安装。
  • 来自 syslog 和其他设备的日志可以转发到任何服务器，包括文件服务器和 Windows 服务器。

增强功能

  • 解析 Juniper 和 Fortinet 防火墙日志中的新字段。
  • 支持 RFC 5424 格式的 Snare。
  • 分布式版 - 托管服务器的新功能与上述相同。

Build 11100

发布日期 2017年12月9日

  • 独立版
  • 分布式版

新功能

GDPR 合规报表
  • 提供预定义报表模板，帮助您轻松遵守 GDPR 的要求。

增强功能

  • 已新增 Juniper 应用程序跟踪的新报表。
  • 现在可以在自定义报表计划器中添加邮件主题。

问题修复

  • 已修复从搜索选项卡导出为 CSV 文件的报表的对齐问题。
  • 已修复 SonicWall 僵尸网络日志的解析问题。
  • 现在解析 WatchGuard 防火墙日志。
  • 已修复用户通过 AD 登录时无法在管理服务器中查看设备的问题。
  • 已修复 Oracle 设备报表字段的显示问题。
  • 已修复导入日志时间戳的解析问题。

问题修复

  • 分布式版 - 托管服务器的新功能与上述相同。

Build 11090

发布日期 2017年11月29日

  • 独立版
  • 分布式版

新功能

支持 Sophos-UTM、Sophos-XG 和 Cyberoam 设备
  • 预定义报表和告警配置文件帮助轻松审计 Sophos-UTM、Sophos-XG 和 Cyberoam 设备的安全事件。
  • 提供为单个设备发现和配置事件源的选项。

增强功能

  • 记录日志流速率的机制已优化。
  • 一个额外的字段 " “显示名称” " 已添加到预定义报表和搜索部分。

问题修复

  • 已修复 Windows Server 2016 上发生的 NPS 事件字段解析问题。
  • 新增创建和删除 VM 的 VMware 报表（事件 ID：13002 和 13003）。
  • 已修复 Solaris 用户账户管理报表和 SUDO 命令执行报表的问题。
  • 已修复 WatchGuard Web 流量报表填充的问题。
  • 已修复 Symantec 设备策略更改报表的问题。
  • 已修复从 "“我的报表”" 类别导出报表的问题。

新功能

  • 新功能与独立版相同。

问题修复

  • 对独立版的所有修复同样适用于分布式版。

Build 11080

发布日期 2017年10月17日

  • 独立版
  • 分布式版

新功能

关联引擎已完全升级，为您带来跨网络中所有设备的复杂攻击检测、增强的字段级关联、改进的带时间线视图的事件报表以及更多功能：

多种日志格式支持
  • 关联现在跨多种日志格式进行，使您能够关联来自 Windows 和 Unix 系统、网络设备等的日志。
增强的字段级关联
  • 可以基于多个日志字段值进行关联，以提供细粒度的攻击检测。
预定义规则
  • 该模块附带 25 个预定义的复杂攻击模式。
自定义规则构建器

自定义关联规则构建器已升级，包含 250 多个预定义网络操作和高级筛选器。

  • 检查组成为规则的各操作之间是否具有唯一、恒定或共享的字段值。
  • 使用多个字段比较条件，即“等于”、“不等于”、“以…开头”或“以…结尾”。
  • 使用特定网络操作为单个日志类型创建规则，或使用通用网络操作创建适用于所有日志类型的规则。
事件管理集成
  • 所有关联告警都可以使用内置的事件管理控制台查看和管理。

增强功能

  • 关联用户界面已升级，采用全新外观和风格，并包含上述所有新功能。
  • 创建规则时，现在可以指定每对操作之间的时间。

新功能

  • 新功能与独立版相同。

问题修复

  • 对独立版的所有修复同样适用于分布式版。

Build 11073

发布日期 2017年10月4日

  • 独立版
  • 分布式版

新功能

  • EventLog Analyzer 现在支持 WatchGuard 防火墙设备。详尽的报表和预定义告警配置文件使审计 WatchGuard 防火墙更加容易。

问题修复

  • 已修复导致邮件服务器配置问题的空白字符。
  • 预定义 Symantec 报表现在显示图形。
  • "Windows 意外关机" 报表未更新。此问题现已修复。
  • 已修复管理服务器设备和状态选项卡的 I18N 问题。
  • 已修复管理服务器中导出已加载归档的问题。
  • 已修复 Checkpoint 日志中解析产品名称的问题。
  • 收到各种服务器实际正在收集日志但提示未收集日志的告警。此问题已修复。
  • 已修复 Linux 中 EventLog Analyzer 集中式归档页面的显示问题。
  • 已修复集中式管理服务器中 "root" 不被接受为用户名的问题。
  • 集中式归档设置页面所做的更改未保存。此错误已修复。
  • 已限制操作员对 Syslog 侦听器端口设置的访问。

新功能

  • 新功能与独立版相同。

问题修复

  • 对独立版的所有修复同样适用于分布式版。

Build 11072

发布日期 2017年9月22日

  • 独立版
  • 分布式版

增强功能

  • EventLog Analyzer 的安全性通过为每次安装使用唯一密钥加密数据库而进一步加强。
  • 该解决方案现在将 Cisco 防火墙的日志与威胁源和全球 IP 威胁数据库数据进行关联，以即时检测来自恶意 URL 和域名的流量。
  • 可以为特定设备创建自定义日志模式（或正则表达式模式），并保存以供将来的日志导入使用。
  • Symantec Endpoint Protection 支持现已增强，提供一组预构建报表，涵盖成功登录、失败登录、添加管理员、修改管理员、删除管理员和策略更改。

问题修复

  • 已修复多个漏洞问题，包括 XSS、XML 注入、授权问题和路径遍历。
  • 更改数据库时未添加注册表中的新条目。此问题已修复。
  • “管理设置”选项卡下“管理代理”中的所有字段现在也支持非 ASCII 字符。
  • 已配置设备的 IP 地址未正确更新。此问题已修复。
  • 导入多行日志时发生解析错误。此问题已修复。

增强功能

  • 增强与独立版相同。

问题修复

  • 对独立版的所有修复同样适用于分布式版。

Build 11070

发布日期 2017年8月29日

  • 独立版
  • 分布式版

新功能

  • 现在支持基于传输层安全（TLS）的日志收集。
  • 端口管理选项已增强，以提高可用性。
  • 为 NetScreen 和 Checkpoint 防火墙设备日志提供开箱即用的支持。新版本附带专属的预定义报表和告警配置文件，使 NetScreen 和 Checkpoint 设备审计和监控更加容易。
  • 新版本支持 Nexpose 漏洞扫描器日志导入。
  • 新版本捆绑了监控 SonicWall VPN 活动的专属报表。
  • 新版本包含提供 Cisco 防火墙和路由器 Web 流量信息的预定义报表。

增强功能

  • 现在为 Windows Server core 机器提供外部代理支持。
  • 使用 TLS 1.2 进行增强的代理-服务器通信。
  • 文件完整性监控支持已扩展到 Windows 文件服务器。
  • 现在可以在预定义文件完整性监控报表中获取重命名文件或文件夹的用户详情。
  • 您现在可以直接从 EventLog Analyzer Web 控制台应用自签名证书。
  • EventLog Analyzer 现在将日志查询能力扩展到 Nessus、OpenVas、Nmap 和 Qualys 漏洞扫描器日志数据。
  • 现在提供 "vCenter 中主机迁移" and "VM 重新定位事件" 的报表。
  • 现在提供从管理服务器控制台搜索特定托管服务器的选项。
  • 已完成设备显示名称增强。

问题修复

除了各种次要错误修复外，还完成了以下错误修复。

  • 已修复分布式版中 "Home" “设备详情” "页面的" 选项卡中显示主机计数的问题。
  • 已修复分布式版中托管服务器与管理服务器之间的偶发同步错误。
  • 趋势表中的日志计数聚合已改版。
  • 文件完整性监控报表配置文件现在接受带空格的扩展名。
  • 已修复 Apache 报表状态代码中的错误。
  • 已修正日志收集筛选器配置文件中日志格式图标的问题。
  • 已修复 Fortinet 和 Juniper 防火墙报表的多个错误。
  • 已修复计划文件完整性监控报表中摘要计数的错误。
  • 现在为事件日志中的事件 ID 4658 和 4952 解析用户名。
  • 已修复 syslog 的 "日志收集失败" 误报告警。
  • 已修复 CSV 导出报表中非英语语言的编码问题。
  • 已修复多个日志解析问题。

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 11.7 Build 11056 的所有功能。
  • 此版本中没有专门针对分布式版管理服务器的更改。

Build 11066

发布日期 2017年8月15日

  • 独立版
  • 分布式版

增强功能

增强的威胁情报平台
  • 该解决方案现在支持 STIX/TAXII 威胁源。全球威胁源数据库将自动更新。
恶意 IP 和 URL 告警
  • 在分析威胁源和网络中的日志数据后，如果检测到可疑流量或到恶意域名的出站流量，解决方案会发送实时告警。

增强功能

增强的威胁情报平台
  • 该解决方案现在支持 STIX/TAXII 威胁源。全球威胁源数据库将自动更新。
恶意 IP 和 URL 告警
  • 在分析威胁源和网络中的日志数据后，如果检测到可疑流量或到恶意域名的出站流量，解决方案会发送实时告警。

Build 11065

发布日期 2017年8月4日

  • 独立版
  • 分布式版

增强功能

  • Elastic Search 已增强以处理未处理的文件。
  • 在搜索选项中，自定义字段会预先填充用户之前配置的值。
  • 在当前会话中，如果在查看特定报表时导航到其他选项卡，“报表”选项卡会保存视图，并在您返回时显示。

问题修复

  • 已修复 Cisco 解析问题。
  • 已修复从 Mac OS 解析 VNC 日志的问题。
  • 合规报表中使用的值直接从索引中获取，以避免值不匹配。

增强功能

  • 增强与独立版相同。

问题修复

  • 对独立版的所有修复同样适用于分布式版。

Build 11060

发布日期 2017年7月19日

  • 独立版
  • 分布式版

新功能

  • EventLog Analyzer 现在为 Fortinet 设备提供专属报表和告警配置文件，帮助检测异常活动、监控用户活动和配置更改等。 more .

增强功能

  • EventLog Analyzer 支持所有 SonicWall 设备日志格式。以前，我们只支持 SonicWall 防火墙日志。
  • Active Directory 用户导入功能已改版，以获得更好的用户体验。
  • 通过专用的日志配置页面，配置域和工作组变得更容易。
  • 该解决方案现在可以使用计划定期导入 AD 用户，并提供查看计划历史的功能。

问题修复

已修复以下问题：

  • 在 ServiceDesk Plus 中作为工单创建的告警配置文件已提供 l18n 选项。
  • 仪表板中图形表示的值直接取自索引，以避免值不匹配。
  • 已修复 MSSQL Windows 身份验证中加载归档的问题。
  • 已修复从多个域导入同名用户的问题。
  • 已修复添加用户的问题。
  • 当用户被移动到不同的主机组时，更改未反映在“所有主机组”列表中。此问题已修复。
  • 已修复单点登录功能的问题。
  • 从某些组织单位导入用户存在一些问题。现已修复。
  • 从 AD 组导入的用户的身份验证未发生。现已修复。
  • 技术人员角色可以一次分配给多个用户。
  • 登录页面中“保持登录状态”选项的漏洞已使用基于动态密钥的加密修复。
  • 已修复日志收集器的问题。
  • 已修复 Windows 设备停机告警的误报问题。
  • 您现在可以通过完全限定域名（FQDN）收集事件日志。
  • 已修复索引归档的问题。
  • 已修复在“设备”页面中搜索重命名设备的问题。
  • 已修复 MSSQL 数据库中管理服务器和托管服务器的同步问题。
  • 在文件监控摘要页面中，如果设备包含在 DHCP 设备列表中，则不会列出设备名称。此问题已修复。

增强功能

  • 管理服务器现在可以从多个托管服务器分配组。
  • 管理服务器许可证页面未反映准确的主机计数。现已修复。
  • 托管服务器包含 EventLog Analyzer 独立版 11.6 Build 11060 的所有功能。

Build 11056

发布日期 2017年5月30日

  • 独立版
  • 分布式版

增强功能

  • 已新增用于跟踪 Cisco ASA 设备上用户 VPN 连接和断开连接的报表。
  • Juniper 设备现在支持 5424 日志格式。
  • Juniper 流量报表已增强。

问题修复

  • 解析 Oracle 日志时日志收集器偶尔退出。此问题已修复。
  • 已移除 SSL 2 和 3 版本。
  • SSL 弱密码套件已更改。
  • 已从产品多个页面中移除以下漏洞：
    • 存储型和反射型跨站脚本
    • 跨站请求伪造
    • Clickjacking
    • 用户名收集

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 11.5 Build 11056 的所有功能。
  • 此版本中没有专门针对分布式版管理服务器的更改。

Build 11055

发布日期 2017年5月3日

  • 独立版
  • 分布式版

新功能

EventLog Analyzer 现在带有内置的基于工单的事件管理系统。

  • 可以为每个事件创建单独的工单，并分配给任何特定管理员解决。
  • 包括在工单解决后添加注释的功能。这使得解决将来可能出现的类似问题更加容易。
  • 与流行的帮助台工具集成 – ServiceNow 和 ManageEngine’的 ServiceDesk Plus，允许使用它们创建工单。

增强功能

  • 告警报表页面的 GUI 已增强，以提高可用性。
  • 用户现在可以根据时间段配置告警配置文件，即工作时间、非工作时间，甚至自定义时间范围。

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 11.5 Build 11055 的所有功能。
  • 此版本中没有专门针对分布式版管理服务器的更改。

问题修复

  • 默认管理员和访客之外的其他角色的用户无法查看仪表板。此问题已修复。

Build 11050

发布日期 2017年4月17日

  • 独立版
  • 分布式版

新功能

EventLog Analyzer 支持：

  • Juniper 和 Palo Alto 设备日志；专门为 Juniper 和 Palo Alto 设备提供预定义报表和告警配置文件，以轻松审计它们。
  • 基于 TCP 的 Syslog 设备日志收集。

增强功能

  • 在用户账户管理类别下新增了 SonicWall 设备的 IDS/IPS 报表。
  • 在所有预定义报表中查看日志数据字段的最大值和最小值。
  • 完全支持 SolarWinds Windows 日志转发器。

问题修复

  • 已修复 IBM AS/400 日期格式的问题。
  • AS400 告警被发送给告警配置文件中未指定的设备。此问题已修复。
  • 通过右键单击删除的共享文件和文件夹未显示在报表中。此问题已修复。
  • 如果日志消息时间戳中的开始或结束时间超过 Elasticsearch 引擎的时间范围限制，Elasticsearch 引擎现在会重置日志消息中的日期，并显示最近 30 天的结果。
  • 已修复将文件指定为根路径时 FTP 计划导入选项的工作问题。
  • 已修复 Windows Snare 代理的工作问题。
  • 已修复通过 Snare 代理收集 Windows 日志的日志筛选器工作问题。
  • 已修复设备管理页面中设备“最后消息时间”的更新问题。
  • 已修复可移动磁盘审计报表的生成问题。

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 11.5 Build 11050 的所有功能。

问题修复

  • 默认管理员和访客之外的其他角色的用户无法查看仪表板。此问题已修复。

Build 11045

发布日期 2017年3月30日

  • 独立版
  • 分布式版

新功能

  • “设置”选项卡现在具有搜索选项，可以搜索配置、系统和产品设置部分中可用的选项。

增强功能

  • “设置”页面的 GUI 已增强，便于访问。
  • “日志我” "选项卡现在支持 I18N。" 已修复从 Elasticsearch 索引归档日志数据的问题。

问题修复

  • 已修复次要 i18n 问题。
  • 此版本没有专门针对分布式版管理服务器的更改。

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11045 的所有功能。
  • Build 11043

2017年2月28日

发布日期 使用 SolarWinds 日志转发器处理的日志仅部分兼容。现已修复。

  • 独立版
  • 分布式版

问题修复

  • 已修复接收用数字而不是字母表示严重性的 Cisco 日志的问题。
  • 计划报表时，筛选选项在非英语用户界面中不能一致地工作。此问题已修复。
  • 使用事件编号搜索日志时，搜索栏在非英语用户界面中出现故障。此问题已修复。
  • 此版本没有专门针对分布式版管理服务器的更改。

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11043 的所有功能。
  • Build 11042

2017年2月9日

发布日期 EventLog Analyzer 通过基于 IP 和 CIDR 范围值自动发现网络上的 Syslog 设备，简化了日志收集和设备配置。使用 SNMP（版本 1）凭据进行自动设备发现。

  • 独立版
  • 分布式版

新功能

  • 该解决方案还支持使用 root 凭据为 UNIX 设备启用自动日志转发。
  • 已为默认威胁告警配置文件提供电子邮件通知选项。

增强功能

  • 已修复数据库密码加密时 EventLog Analyzer 日志收集器的问题。

问题修复

  • 已修复更新 IBM AS400 密码的问题。
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11042 的所有功能。

增强功能

  • Build 11040
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11043 的所有功能。

2017年1月6日

发布日期 EventLog Analyzer 现在为以下内容提供开箱即用的支持：

  • 独立版
  • 分布式版

新功能

SonicWall 防火墙。您现在可以使用详尽的报表和预定义告警配置文件，使 SonicWall 防火墙审计更容易。

  • Unix 和 Linux 机器的 RFC 5424 日志格式。
  • Syslog 数据处理性能已增强。

增强功能

  • “选择设备”选项新增“用户名”筛选器，以提高可用性。
  • ‘只有两列的 CSV 文件也可以导入。
  • 对于使用代理收集日志的设备，
  • “设备停机” "告警已启用。" “网络登录”事件已包含在“关联”中的规则之一下。
  • 为防火墙设备显示登录身份验证失败事件的错误消息。
  • 已修复基于事件源的数据库筛选器的问题。

问题修复

  • 已修复将告警配置文件导出为 XML 格式的问题。
  • 已修复关联中运行程序通知设置的问题。
  • 已修复 Linux-64 位机器上 SysEvtCol 进程的问题。
  • 当为组中的某些设备设置告警配置文件时，该组中的所有设备都包含在“设备”条件中。此问题已修复。
  • 已修复 Chrome 浏览器中
  • “”选项的问题。 Archive>Settings 已修复管理告警配置文件的管理员和操作员权限问题。
  • 已修复日志搜索中“包含”筛选选项的问题。
  • 已修复为 DHCP 代理生成文件完整性监控报表的问题。
  • 文件或文件夹重命名事件未反映在文件完整性监控报表中。现已修复。
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11040 的所有功能。

增强功能

  • Build 11030
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11043 的所有功能。

2016年12月19日

发布日期 域和非域设备的自动发现，以增强添加 Windows 设备的用户体验。

  • 独立版
  • 分布式版

新功能

  • 设备管理和配置已改进，以提高可用性。您现在可以在单个窗口中检查日志收集状态、更改日志监控间隔以及启用或禁用设备。

增强功能

  • 代理目录文件夹的 FIM 事件默认排除。
  • 包含特殊字符的归档位置路径已与 Windows 标准对齐。

问题修复

已修复以下问题：

  • 已修复品牌定制和索引页面中的 XSS 漏洞问题。
  • 服务器已针对 FIM 文件夹排除进行优化，以接受多个代理请求。
  • 导入日志文件时不再发生 JVM 崩溃。
  • 文件名更改会在更新计划时动态反映。
  • 趋势报表不再反映零日志的事件计数。
  • 已修复报表导出列表中的计数问题。
  • 现在可以进行基于 IP 地址的设备搜索。
  • 托管服务器包含 EventLog Analyzer 独立版 11.3 Build 11030 的所有功能。

增强功能

  • Build 11025
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11043 的所有功能。

2016年11月17日

发布日期 已修复文件完整性监控模板更新问题。

  • 独立版

问题修复

  • 已修复 Linux 安装中脚本通知器的工作问题。
  • 已修复归档加载期间归档状态的显示问题。
  • 已修复导出报表下载（由于报表名称中的特殊字符引用）的问题。
  • 已修复合规报表图形的下钻功能。
  • 已修复归档报表导出的时间条件。
  • 已修复 Syslog 收集。
  • 电子邮件地址字段现在限制为 250 个字符。
  • 我们现在还监控 Unix/Linux SSH 会话报表的 SSH2 会话。
  • 如果 Oracle 应用程序日志数据包含在数据库中执行的原始命令，则该日志数据将不会归类到报表下。
  • Build 11020

2016年8月26日

发布日期 服务包 Build 11023 发布于

2016年10月24日 威胁分析

  • 独立版
  • 分布式版

新功能

无需任何配置，每当您收到来自黑名单或可疑 IP 的流量时，都会自动收到告警。
  • 全新 UI
EventLog Analyzer 现在采用扁平化用户界面。
  • 监控 EventLog Analyzer 的日志数据
提供将 EventLog Analyzer 的日志数据（syslog 格式）转发到任何源的能力。
  • 日志搜索引擎性能已增强。

增强功能

  • 产品的日志趋势图、事件类别图和主机计数变量现在直接从“Elastic Search”模块加载，以便更好地
  • 现在，客户端控制台的报表和告警使用本地（客户端）机器的时区，以便更好地解释。
  • 现在支持 IBM AS400 BRMS 日志解析。
  • 现在支持非英语语言的 EventLog 导入。
  • 已修复“设置”、“主机”、“搜索”和“关联”选项卡中的对齐问题。

问题修复

  • 已修复悬停在图形上时日志搜索事件计数不匹配的问题。
  • 已修复了解仪表板图形中确切事件类型数量的问题。
  • 已修复单击“日历”图标时触发操作的问题。
  • 显示内容时的对齐问题
  • 使用 MSSQL 数据库时，归档搜索结果的导出为报表功能不起作用。此问题已修复。
  • 对报表进行排序时，“我的报表”部分下的编辑报表功能不起作用。此问题已修复。
  • 以 PDF 格式导出报表时，超过 8 个字符的用户名字段被截断。此问题已修复。
  • 由于数据不匹配，某些主机未列在主机选项卡下。此问题已修复。
  • 已调整从 Apache 日志解析时间戳。
  • 已修复从 ESXi 日志解析时间戳的问题。
  • 已修复解析 Unix FTP 日志的问题。
  • 升级代理时，如果遇到任何错误，现在会在代理状态下显示错误消息。
  • 已修复导致代理安装和升级失败的问题。
  • 已修复代理删除以及其对应主机重命名时代理关联的问题。
  • 已修复 Windows 2012 R2 共享删除事件的文件监控显示问题。
  • 已修复 DHCP 环境中文件监控时的注册问题。
  • 已修复应用 Windows 周年更新后或 recordID 在 WMI 中包装时跳过事件日志的问题，适用于代理和无代理方法。
  • 已修复从 EventLog Analyzer 收集日志时登录失败的问题。
  • 安装目录空间受限时，告警配置文件下的脚本通知无法工作。此问题已修复。
  • 已修复文件完整性监控配置和模板的多个问题。
  • 已修复在管理服务器中编辑托管服务器详细信息后的同步问题。
  • 文件完整性监控中路径长度非常大时 Logagent 退出。此问题已修复。
  • 已修复代理中多个主机之间的记录 ID 不匹配问题。
  • 现在在添加文件完整性监控主机时启用审计，而不是在启用用户名时启用。
  • 已修复主机选项卡中的 SQL 注入漏洞。
  • 已修复访问日志中会话 ID 暴露的漏洞。
  • 功能、增强和修复与独立版相同。

增强功能

  • Build 11012

2016年7月23日

发布日期 EventLog Analyzer 现在为您提供导出生成的告警消息的选项。

  • 独立版
  • 分布式版

增强功能

  • 您现在可以在创建报表、告警配置文件或筛选器时选择所有可用的主机组。
  • 我们现已增强告警消息部分中可用的编辑、禁用和删除图标。
  • EventLog Analyzer 的日历将每 10 分钟自动更新。
  • 您现在可以编辑报表计划以更改报表格式（PDF 或 CSV）。
  • 现已添加帮助卡以协助漏洞导入选项。
  • 已修复 CSV 报表中的对齐问题。

问题修复

  • 已修复使用 Internet Explorer 浏览器导入应用程序日志时删除原始文件的问题。
  • 已修复为大量主机计划预定义报表的问题。
  • 已修复关联规则筛选器页面中“选择主机”选项的问题。
  • 已修复禁用 AD 身份验证的选项。
  • 已修复 Internet Explorer 11 中的归档状态更改问题。
  • 已修复“主机”页面中“每页查看”选项的问题。
  • 已修复“搜索”和“选择主机”功能中选定的主机计数。
  • 已修复 Log360 的功能请求链接。
  • Build 11010

增强功能

  • 增强与独立版相同。

问题修复

  • 对独立版的所有修复同样适用于分布式版。

2016年6月17日

发布日期 EventLog Analyzer Web 客户端语言根据浏览器的语言设置自动设置。同时，服务器端语言根据安装它的机器自动设置。

  • 独立版
  • 分布式版

增强功能

  • 在“选择主机”选项（可在添加新报表/告警/筛选器和报表计划页面中找到）中添加了搜索选项。
  • vCenter 日志收集流程性能已增强。
  • 支持通过安全端口进行 AS400 日志收集。
  • FireEye 日志支持 CEF 格式。
  • “消息”列已添加到 FireEye 概览报表。
  • “用户名”列已添加到以下 Windows 预定义报表：软件安装/卸载/更新、因权限不匹配导致的软件安装失败。
  • 未从事件 ID 104 的日志中解析用户名。此问题已修复。

问题修复

  • 如果日志消息中不存在用户名，现在从对象字符串中解析用户名。
  • 已修复从 syslog 消息解析时间和源的问题。
  • 重新启动日志收集器服务时，来自附加源的日志未被解析。此问题已修复。
  • 已修复由于数据文件无法访问而导致日志更新数据库失败的问题。
  • 读取 RemoteRegistry 值时，仅授予 Key_Read 权限（而不是所有权限）。
  • 已修复 DHCP 环境中代理-服务器通信的问题。
  • 如果创建的筛选器丢弃了所有日志，日志收集状态显示为“访问被拒绝”。此问题已修复。
  • 已修复对象访问事件导致的内存泄漏问题。
  • 少数日志类型未进行历史日志收集。此问题已修复。
  • 已修复多个日志收集器崩溃问题。
  • 日志收集过程中查询了无效的日志类型。此问题已修复。
  • 如果设备类型从 Syslog 手动更改为 Cisco，则不会进行日志索引。此问题已修复。
  • 从 PGSQL 导入归档日志时添加了不必要的转义字符。此问题已修复。
  • 由于计划冲突，应用程序日志归档文件被复制。此问题已修复。
  • 尝试访问已移动或删除的归档文件时，加载状态不会更新。此问题已修复。
  • 已修复预定义报表搜索中使用“AND”布尔运算符的问题。
  • 带单引号的搜索页面查询无法工作。此问题已修复。
  • 已修复双击报表中的主机名无法细化数据的问题。
  • 报表下的应用程序子选项卡无法打开。此问题已修复。
  • 编辑预定义报表计划窗口下缺少条件字段。此问题已修复。
  • 如果 PGSQL 数据库受密码保护，则日志文件无法上传到数据库。此问题已修复。
  • 漏洞修复：
  • 访客用户可以更改管理员密码。此问题已修复。
    • 已修复反射型 XSS 和存储型 XSS 漏洞。
    • 已修复点击劫持漏洞。
    • 已修复用户名收集漏洞。
    • 增强与独立版相同。

增强功能

  • 已修复管理服务器中的集中式归档问题。

问题修复

  • 对独立版的所有修复同样适用于分布式版。
  • Build 11005

2016年4月28日

发布日期 已修复为添加的主机解密密码时导致 LogAgent 崩溃的问题。

  • 独立版

问题修复

  • 已修复解码服务器响应时导致 LogAgent 崩溃的问题。
  • 已修复设置文件完整性监控时导致 LogAgent 崩溃的问题。
  • 已修复导致 LogAgent 内存增长的问题。
  • 已修复导致 LogAgent 内存增长的问题。

Build 11001

发布日期 2016年3月7日

服务包 Build 11003 发布于 2016年3月15日

  • 独立版

增强功能

  • EventLog Analyzer 和 ADAudit Plus 已集成为单一日志管理和审计解决方案，即 Log360。

问题修复

  • 已修复编辑筛选器的问题。
  • 用户现在可以在登录 EventLog Analyzer 时在账户名称中提供空格。
  • 已修复字段提取操作后导入操作的相关问题。
  • 已修复在 8.0 上应用 PPM 时 LogAgent 自动升级的问题。
  • 已修复从 LogAgent 为超大文件夹应用 SACL 时的问题。
  • 已修复应用 PPM 时域名为 NULL 时代理自动升级的问题。
  • 已修复保存类型为“单独保存”时报表压缩的问题。
  • 已修复手动更改设备类型时 Cisco 日志的解析问题。
  • 已修复日志收集器停止正在收集日志的主机的远程注册表服务的问题。
  • 已修复编辑主机详细信息时密码更新的相关问题。
  • 已修复从中继服务器转发 Cisco Meraki 日志时的日志解析问题。
  • 文件完整性监控现在也可以记录注册表事件。
  • 已修复访客用户更改管理员凭据的漏洞问题。
  • 在 LogAgent 中，如果用户提供的不是管理员凭据，并且他们没有访问 WMI 命名空间的凭据，则日志收集将失败。
  • 在 SysEvtCol 中，如果使用没有访问 WMI 命名空间凭据的用户添加本地主机，则日志收集将失败。
  • 已修复 MS SQL 2012 服务器的备份和恢复操作相关问题。
  • 日志收集期间，如果单个日志未在 2 秒内返回，则将以相同 2 秒的间隔重试 5 次后跳过该日志收集。
  • 已修复重命名主机后安装 FIM 代理的问题。
  • 已修复将数据库筛选器字符串的制表符序列视为空格的问题。
  • 已修复高级搜索条件未在数据库中更新的问题。
  • 已修复对包含许多子文件夹的文件夹应用带用户名选项的 FIM 时日志收集的时间延迟问题。
  • 现在只能上传图像文件格式用于品牌定制。
  • 已修复通过错误消息注入 HTML 标签的问题。
  • 已修复各种 SQL 注入漏洞。
  • 已修复告警脚本参数问题。
  • 已修复 AD 和 radius 登录的“保持登录状态”选项相关错误。
  • 已修复通过 URL 参数进行目录遍历的漏洞。
  • 已修复 evt 文件的导入文件检查问题。
  • 已限制非管理员用户通过参数操作访问其他用户的数据。

Build 10081

发布日期 2016年1月12日

服务包 Build 10081 发布于 2016年1月12日

  • 独立版
  • 分布式版

增强功能

  • EventLog Analyzer 服务器现在也可以配置为在 HTTPS 协议下运行。还提供提供相应端口号的选项。
  • 现在提供加密 Keystore 密码的选项。
  • 您现在可以设置 Web 会话过期时间限制。
  • 该解决方案现在允许您在安装后更改 EventLog Analyzer Web 客户端的语言。
  • 通过流畅的进度条了解报表导出过程的状态。
  • 我们现在提供了在服务模式安装期间获取管理员凭据的选项。
  • 日志收集能力已加强，在查询机制中包含日志类型和时间。

问题修复

  • 文件完整性监控功能
    • “设置”选项卡中的“全选”选项无法正常工作’。此问题已修复。
    • 已修复下钻页面中的“后退”按钮问题。
  • 已修复“计划”名称中包含日文、中文字符的问题。
  • 已修复托管服务器停机时主页空白的问题。

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 10.8 Build 10080 的所有功能。
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11043 的所有功能。

Build 10072

发布日期 2015年11月5日

  • 独立版

增强功能

  • 已集成应用程序本地用户启用/禁用选项。
  • 代理安装错误和状态消息显示在工具提示中。
  • 支持 Apache 日志通用日志格式。

问题修复

  • 已修复告警中 SMS 配置的测试端口无法工作的问题（由于页面在新窗口中打开）。
  • 已修复计划预定义报表的条件中 OR 函数无法正常工作的问题。
  • 已修复 Unix 邮件服务器报表中用户名分类为未定义的问题。
  • 已修复使用与安装时不同的用户名卸载代理无法工作的问题。
  • 已修复代理传输期间因校验和错误导致的数据丢失问题。
  • 所有复选框选择功能均已微调。
  • AllLogsCurrentHourlyTrend 和 AllLogsHistoricalHourlyTrend 按小时排序。
  • 已修复无法为带空格的目录启用用户名的 FIM 问题。
  • 已修复安装相同代理时，全新安装期间代理端 slid 未更新的问题。

Build 10071

发布日期 2015年9月25日

Build 10070 发布于 2015年9月25日

  • 独立版
  • 分布式版

新功能

  • 产品中已集成高可用性功能。

问题修复

  • 已修复创建两个以上字段或字段值中包含特殊字符时字段提取中出现的问题。
  • 已修复日志速率较慢时告警延迟的问题。
  • 已修复 syslog 的时间戳问题。
  • 已修复报表和关联数据生成中的时间范围选择问题。
  • 已修复访客用户通过访问用户管理页面提升为管理员的问题。
  • 已修复使用 cookie 值 JSESSIONID 进行会话劫持的漏洞。
  • 已修复 EventLog Analyzer 服务器登录页面中的 XSS 漏洞。

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 10.6 Build 10600 的所有功能。
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11043 的所有功能。

Build 10060

发布日期 2015年5月29日

  • 独立版
  • 分布式版

新功能

支持漏洞数据分析
  • EventLog Analyzer 10.6 支持 Nessus、Qualys、NMAP 和 OpenVas 等漏洞扫描器的日志收集和分析。它提供 50 多个专用于漏洞数据分析的预定义报表和告警条件，帮助确定漏洞优先级，从而主动缓解安全攻击。
支持威胁智能解决方案的日志数据
  • 最新版本的 EventLog Analyzer 支持 FireEye、Symantec Endpoint solution 和 Symantec DLP 应用程序等端点安全解决方案的日志数据分析。该解决方案提供预定义报表和告警条件，帮助尽早识别和遏制安全威胁。
vCenter 日志监控
  • EventLog Analyzer 10.6 支持 vCenter 日志监控。它提供实时报表和告警条件，帮助监控 Datastore 更改、权限更改、主机更改、Resourcepool 更改等 vCenter 活动。
支持 GPG13 合规性
  • EventLog Analyzer 现在提供开箱即用的报表和告警，帮助 HMG 组织遵守 GPG13 合规性要求。

增强功能

  • 新增用于解析 shun-attacks 的规则。

问题修复

  • 已修复由于临时表清理不当导致的数据库文件夹增长问题。
  • 已修复 Firefox Unix 图标显示问题。
  • 已修复与用户指定日志的通用日志解析和索引（ULPI）相关的问题。
  • 已修复 IBM AS400 的解析问题。
  • 已修复 juli 日志增长和 serverout 增长的问题。
  • 已从安全连接中移除弱密码“临时 DH 密码”。
  • 已修复趋势报表中的时间顺序问题。
  • 已修复远程桌面连接的磁盘空间误报告警。
  • 已修复 RunQuery.do 相关问题。

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 10.7 Build 10070 的所有功能。
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11043 的所有功能。

Build 10000

发布日期 2015年1月23日

  • 独立版
  • 分布式版

新功能

  • 日志收集和处理速率已从之前的水平提高到 10 倍。EventLog Analyzer 10 及更高版本每秒可处理 20,000 条日志，峰值日志处理能力为每秒 25,000 条。
  • 1000 多个用于安全、合规和运营需求的开箱即用报表。
  • 增强的实时事件响应系统，为 Windows、Linux/Unix、应用程序和网络设备环境提供 600 多个预定义告警条件。

增强功能

文件完整性监控
  • 能够根据文件类型筛选对文件/文件夹的关键更改。
  • 能够在文件完整性监控报表中显示进程名称和域名。
  • 启用和禁用文件完整性监控的选项。
  • 添加更多默认模板。
  • 支持保存/编辑告警和报表增强，并提供选择用户名的选项。 & 更改类型
  • 能够下钻文件完整性监控报表图形。
  • 文件属性更改和所有权更改现在归入关键文件/文件夹更改。
Search
  • 能够将搜索结果保存为告警。
  • 包含字段值的自动建议。
  • 索引数据排序以改善搜索性能。
Correlation
  • 自定义关联规则构建器，允许通过选择现有关联规则创建基于模式的告警。
  • 能够为定义模式中的每个规则指定阈值限制。
会话活动更改
  • 在“会话活动”页面添加持续时间和注销时间字段。
  • 能够搜索会话活动报表。
  • 会话活动报表现在可以保存。

问题修复

  • 修复了从 AD 组导入用户时启用 AD 身份验证的问题。
  • 修复了搜索分页问题。
  • 漏洞修复 - URL 注入
    • 身份验证问题
    • 数据库注入
    • 存储密码加密更改
    • 代理 zip 解压
  • 修复了数据库中无用户名时导出基于用户和基于 iSeries 用户的报表中断的问题。
  • 修复了从自定义报表鼠标悬停搜索后导出 PDF 的问题（导出所有事件而不是筛选后的事件）。
  • 修复了 URL 中未附加严重性参数时基于事件 ID 的直接导出中断的问题。
  • 自定义告警的“不等于”对“类型”选项不起作用。此问题已修复。

增强功能

  • 托管服务器包含 EventLog Analyzer 独立版 10.0 Build 10000 的所有功能。
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11043 的所有功能。

Build 9000

发布日期 2014年4月23日

  • 独立版
  • 分布式版

新功能

  • 实时事件关联
    • 用于主动威胁管理的实时关联。
    • 50 多个开箱即用的关联规则，涵盖文件管理、组管理、身份验证、授权、审计策略、软件管理等类别。
  • 符合 ISO 27001:2013 标准的开箱即用报表。
  • 开箱即用地支持终端服务器日志分析。
  • 支持 EventLog Analyzer 用户审计跟踪。

增强功能

  • 文件完整性监控
    • 文件完整性监控报表现在包含进行更改的用户的名称。
    • 已修改文件完整性监控报表页面。
  • 现已添加 SFTP 应用程序日志导入的字段提取。
  • 现在支持使用 AES 256 算法进行归档加密。
  • 支持 EventLog Analyzer 用户审计跟踪。
  • 报表增强
    • PDF 和 CSV 格式的报表提取性能已增强。
    • 基于用户的报表现在包含摘要详细信息。
  • 添加主机
    • 支持从 CSV 文件导入主机列表。
    • 已添加的现有主机将自动从选择列表窗口隐藏。
  • 定制通知设置
    • 支持仅发送一次通知，并将通知暂停一天/一周/一个月。

问题修复

此版本已修复以下问题：

  • 在预定义合规告警配置文件创建中，现在可以有 Windows 2008 类型的事件 ID。
  • EventLog Analyzer 9.0 版现在可以处理报表、告警和筛选器的日志消息字段中的“\”字符串。
  • 已修复故障排除文件夹中 resetpwd.bat 文件的问题。
  • 已修复日志导入期间的内存不足错误。
  • 自定义报表创建向导中的“备注”字段现在有 250 个字符的限制。
  • 已修复报表创建向导中用逗号分隔的多个日志消息的指定问题。
  • 已修复 Radius 身份验证的工作问题。
  • 支持带“自动识别”选项的 syslog 导入。
  • 已修复多行日志的日志导入计划问题。
  • 已修复 Postgres 数据库的归档清除问题。
  • 自定义告警配置文件创建页面中的“高级告警”选项。
    • 支持指定以逗号分隔的多个事件 ID。
    • 即使条件在双引号内指定，也支持编辑告警条件。
  • 已修复 ChangeDBServer.bat 文件中密码部分包含 $ 时 SQL 信息的更新问题。
  • 已修复特定计划的 AD 用户导入问题。
 

增强功能

EventLog Analyzer 分布式版 GA 发布。

  • 托管服务器包含 EventLog Analyzer 独立版 9.0 Build 9000 的所有功能。
  • 托管服务器包含 EventLog Analyzer 独立版 11.4 Build 11043 的所有功能。
立即试用我们的 最新功能！
下载服务包

做我们的代言人

 

告诉我们您的故事

填写简单的案例研究并赢得令人兴奋的礼物。

现在做！

 

倾听您的反馈

您能花点时间为我们写一篇评论吗？

是的，我很乐意

 

成为我们优先客户

在我们发布它们之前，您可以独家访问我们的 beta 版本。

现在订阅

您可知道？

  • 问免费版和付费版有什么区别？ 

    答

    EventLog Analyzer 的免费版仅限于处理来自最多五个日志源的事件日志，而独立版和分布式版本可以分别处理来自 10 - 1,000 个日志源和 50 - 无限数量的日志源的事件日志。

  • 问试用版有什么限制吗？ 

    答

    试用版是 EventLog Analyzer 独立版的全功能版本。试用期到期后，EventLog Analyzer 会自动退回到免费版。

  • 问我是否必须重新安装 EventLog Analyzer 才能从免费版升级到付费版？ 

    答

    不，您不必重新安装或关闭服务器。您只需上传新的许可证文件。

活动

我们迫不及待地想见到您！

接下来的活动

 

资源

获取由我们的专家策划的最新电子书、白皮书和视频

立即获取资源

 

专家讲座

我们揭开了网络安全的神秘面纱。深入阅读这些简单的内容，并在您的 IT 安全活动中处于领先地位。

带我去那里