网络设备事件报表

EventLog Analyzer提供了以下不同网络设备事件类型的头报表：

网络设备

• 路由器登录报表
  
• 路由器配置报表
  
• 路由器接受连接
  
• 路由器拒绝连接
  
• 路由器流量报表协议
  
• 路由器/交换机系统事件
  
• 路由器流量错误
  
• IDS/IPS活动
  
• 防火墙威胁
  
• 防火墙流量报表
  
• 防火墙拒绝连接
  
• 防火墙登录报表
  
• 防火墙账户管理
  
• 防火墙VPN登录报表
  
• 网络设备严重报表
  
• 网络设备风险报表

• 路由器登录报表
  • 登录
    
  • 失败的登录
    
  • 无效的身份验证
    
  • SSH登录
    
  • SSH登录失败
    
  • 关闭SSH会话
    
  • VPN登录失败
    
  • VPN授权错误
    
  • 基于主机登录的排行
    
  • 基于用户登录的排行
    
  • 基于远程主机登录的排行
    
  • 基于主机登录失败的排行
    
  • 基于用户登录失败的排行
    
  • 基于远程主机登录失败的排行
    
  • 基于远程主机VPN身份验证错误的排行
    
  • 基于用户VPN身份验证错误的排行
    
  • 基于远程主机VPN身份验证错误的排行
    
  • 基于用户VPN身份验证错误的排行
    
  • 基于远程主机的SSH登录的排行
    
  • 基于用户SSH登录的排行
    
  • 基于远程主机的SSH登录失败的排行
    
  • 基于用户SSH登录失败的排行
    
  • 登录趋势
    
  • 失败的登录趋势
• 路由器配置报表
  • 启动链接报表
    
  • 停止链接报表
    
  • 启动和停止链接的报表
    
  • 链接状态改变
    
  • 配置更改
    
  • 系统重启
    
  • 链接错误
    
  • 状态改变
    
  • 配置更改
    
  • 基于用户的配置更改
    
  • 基于远程主机的配置更改
    
  • 链接错误的排名
• 路由器接受连接
  • 成功的连接授权
    
  • 基于源主机的连接
    
  • 基于目的主机的连接
    
  • 基于协议的连接
    
  • 成功的连接授权趋势
• 路由器拒绝连接
  • 拒绝连接
    
  • 基于源主机的拒绝连接
    
  • 基于目的主机的拒绝连接
    
  • 基于协议的拒绝连接
    
  • 拒绝连接趋势
• 路由器流量报表协议
  • TCP流量审计
    
  • UDP流量审计
    
  • ICMP流量审计
    
  • 流量审计概述
    
  • 基于源主机的TCP流量审计
    
  • 基于源主机的UDP流量审计
    
  • 基于源主机的ICMP流量审计
    
  • 基于源主机的流量审计
• 路由器/交换机系统事件
  • 命令执行
    
  • 接口起动
    
  • 由于链接失败接口关闭
    
  • 个别端口关闭
    
  • 风扇停止
    
  • 风扇状态好
    
  • 供电报表
    
  • 内存分配失败
    
  • 系统时钟更新
    
  • 电源计划报表
    
  • 系统温度超出
    
  • 由于温度系统关闭
    
  • 接口速度不能下降
• 路由器流量错误
  • 太多的碎片
    
  • 无效的片段长度
    
  • 重叠片段
    
  • 拒绝Dhcp监听
    
  • 允许ARP
    
  • 拒绝ARP
• IDS/IPS活动
  • 攻击报表
    
  • 攻击
    
  • 攻击主机
    
  • 被攻击主机
    
  • 签名
    
  • 基于趋势的攻击
• 防火墙威胁
  • Syn流攻击
    
  • 路由表攻击
    
  • 攻击报表
    
  • 攻击
    
  • 攻击者
    
  • 攻击主机
    
  • 界面
    
  • 攻击趋势
• 防火墙流量报表
  • 允许防火墙流量
    
  • 基于端口防火墙的主机排名
    
  • 基于端口防火墙的目的排名
    
  • 基于端口防火墙的协议排名
    
  • 基于端口防火墙的流量排名
• 防火墙拒绝连接
  • 拒绝连接
    
  • 基于源防火墙拒绝连接的排名
    
  • 基于主机防火墙拒绝连接的排名
    
  • 基于协议防火墙拒绝连接的排名
    
  • 基于端口的防火墙拒绝连接的排名
    
  • 拒绝连接趋势
• 防火墙登录报表
  • 登录
    
  • 失败的登录
    
  • 基于用户成功登录的排名r
    
  • 基于远程主机登录的排名
    
  • 基于端口登录的排行
    
  • 基于用户登录失败的排行
    
  • 基于远程主机登录失败的排行
    
  • 基于端口登录失败的排行
    
  • 登录趋势
    
  • 失败的登录趋势
• 防火墙账户管理
  • 添加用户
    
  • 删除用户
    
  • 添加组策略
    
  • 删除组策略
    
  • 改变用户特权级别
    
  • 执行命令
• 防火墙VPN登录报表
  • VPN登录
    
  • 失败的VPN登录
    
  • VPN停工
    
  • VPN开启
    
  • 基于用户登录的排行
    
  • 基于远程主机登录的排行
    
  • 基于用户VPN登录失败的排行
    
  • 基于远程主机VPN登录失败的排行
    
  • 基于用户VPN停工排行
    
  • VPN登录趋势报表
    
  • 失败的VPN登录趋势
• 网络设备严重报表
  • 紧急事件
    
  • 警告事件
    
  • 关键事件
    
  • 错误事件
    
  • 预警事件
    
  • 注意事件
    
  • 信息事件
    
  • 调试事件
• 网络设备关键报表
  • 事件的临界水平
    
  • 关键事件报表
    
  • 基于主机的关键事件
    
  • 基于远程主机的关键事件
    
  • 关键事件的趋势