EventLog Analyzer 报表

EventLog Analyzer 提供 1000 多个开箱即用的报表，并支持根据您的需求创建自定义报表。这些报表可帮助审查您网络中发生的关键安全事件，并满足合规要求。

可以通过用户界面（UI）的报告选项卡访问报告。在报告中显示的事件数量可以下钻到原始日志。还可以根据各种日志字段对这些日志进行进一步筛选。EventLog Analyzer 还允许您安排报告自动生成，并定期通过电子邮件发送。

报告类型

EventLog Analyzer 提供种类繁多的报告。以下列出其中一些。

Windows

Windows 报告可帮助您概览 Windows 环境中发生的事件。以下是一些示例：

• Windows 登录报告
• 政策变更
• Windows 注销报告
• Windows 防火墙威胁
• 应用程序崩溃

Unix

Unix 报告使您能够了解 Unix 环境中发生的事件概况。以下是几个示例：

• Unix 登录报告
• Unix 注销报告
• Unix 登录失败报告
• Unix 用户账户管理
• SU 命令

应用

该 application 报告可让您总览您网络中已安装的 application 中发生的事件。ManageEngine EventLog Analyzer 支持广泛的 application，包括 终端 Server、Windows 和 Linux 平台的 DHCP Server、MS IIS W3C FTP Server、MS IIS W3C 与 Apache Web Server、MS SQL 与 Oracle 数据库 Server、Sysmon，以及 打印 Server。这些报告还能帮助您识别上述 application 的性能和安全状态。

下面给出几个示例。

• 终端 Server 网关登录
• 终端 Server 网关登录
• SQLServer DDL 审计报告
• Oracle 安全报告
• 打印机审计

网络设备

网络设备报告可帮助您概览网络设备上发生的事件。以下是一些示例。

• 路由器登录报告
• 路由器配置报告
• 路由器已接受的连接
• 防火墙账号管理
• 网络设备风险报告

自定义报告

您创建的自定义报告将列在本部分。