Windows

事件日志管理器：免费事件日志管理软件

14-3 日志管理 日志轮替

14-3 日志管理 日志轮替

目录:

Anonim

事件日志管理 是指在中央存储库中合并全网生成的事件日志，存档当前和历史事件日志以保留它们的综合过程随时可供以后参考，以事件日志过滤为中心进行以需求为中心的浏览和报告生成，以确保全面的事件日志跟踪和确定关键事件。

避免安全威胁，法律麻烦，网络违规和系统损坏，事件日志需要被跟踪和管理。

根据组织和网络规模，事件日志管理可能变得更具挑战性并且对网络管理员的要求也更高。例如，指示任何登录失败的事件日志可能有许多方面，例如它可能仅仅是一个简单的登录失败或尝试未经授权访问组织数据或信息失窃。在这种情况下，要决定实际的威胁，需要管理事件日志，以便在需要时浏览和访问所需的日志。这只是一瞥而已;查看这些要求以了解事件日志管理的重要性：

  1. 管理员需要随时了解关键事件，以便可以识别影响系统健康和安全的活动并立即采取措施。
  2. 当任何法医调查立即需要历史事件日志时。由于缺乏有效的事件日志管理系统，无法在如此短的时间内获取所需的历史事件日志。
  3. 在保存或处理客户机密信息或信用卡详细信息的组织中，对事件日志进行检查可能有助于避免任何欺诈活动。
  4. 对于系统故障排除，管理员可能需要事件日志来识别导致问题的过程或活动。管理良好的事件日志可帮助管理员减少检测时间并尽早解决问题。
  5. 遵从性维护是任何组织都无法妥协的。通过事件日志管理，可以通过履行各种监管机构定义的所有审计和事件日志保留要求来维护合规性。此外，根据HIPPA，GLBA，PCI，FISMA和SOX合规性生成的综合报告有助于确保履行这些法规。

处理事件日志通常成为大多数乏味的差事，因为在大多数情况下，它是如此混乱，系统管理员希望他们可以避免跟踪事件。人们认为，使用事件查看器在系统中搜索大量日志并逐个在系统之间逐个搜索，以确保完整的安全性，这被认为是非常繁琐，累人和费力的事情。 LELM）收集整个网络的事件，并以简单的方式呈现它们，以简化日志理解和合规处理。它提供免费版本以及付费企业版本。免费版本收集来自一系列系统的Windows事件日志，标识它们，并使用部分信息生成关键事件警报。它有助于从集中式平台排序，过滤，保存，删除和刷新事件。

以下是

Lepide事件日志管理器免费软件 版本的一些功能：

LELM易于安装。只需遵循几个简单的安装步骤，软件就可以处理所有的事件日志跟踪问题。一旦安装了LELM，所有需要做的就是配置一个数据库来存储计算机事件日志和需要跟踪的事件类型。 LELM列出了网络上可用的所有SQL服务器;您只需选择所需的SQL服务器并在其上配置数据库即可。 Lepide事件日志管理器提供了配置事件日志收集标准的功能，该标准赋予了仅在所需时间跟踪事件日志的权限。它有助于避免重复和不必要的事件日志堆积在数据库中。 查看合规性报告的工具实际上是LELM的一个显着特点，并且可以确保以前的合规性变得容易。只需选择所需的或所有计算机和时间段并查看HIPAA，PCI，FISMA，GLBA和SOX的报告。 免费软件可让您意识到可能以某种方式影响系统运行状况，网络安全或合规维护的关键事件。为了让您了解关键事件，可提供警报设施;

企业版本提供了更好的功能同化功能，并且可以有效管理它们，以彻底根除安全和合规性违规威胁。

Lepide Event Log Manager提供两种版本：免费软件和企业版。您只需填写一些详细信息，然后单击“下载”按钮即可开始下载软件。但是，在继续在机器上下载软件之前，请确保您的系统满足以下最低系统要求：

2 GB RAM

根据数据库大小（至少2 GB）的磁盘空间

先决条件：Microsoft。 NET Framework 4，SQL Server（位于网络中的任何位置）

  • 支持的平台：Windows Server 2003（32/64位），Windows Server 2008（32/64位），Windows Server 2008 R2（32/64位）， Windows XP（32/64位），Windows Vista（32/64位），Windows 7（32/64位），VMWare。
  • 支持的SQL Server版本：SQL Server 2000，SQL Server 2005，SQL Server 2005版本），SQL Server 2008，SQL Server 2008（速成版），SQL Server 2008 R2，SQL Server 2012
  • 要安装软件，您需要执行以下步骤：
  • 双击Setup.exe并运行软件
  • Lepide Event Log Manager安装向导打开

选择“我接受协议”复选框并单击“下一步”继续

  1. 浏览并指定目标位置，其中软件将被安装。单击下一步。
  2. 选择其他任务（可选），然后单击下一步。
  3. 安装向导现在具有足够的信息来启动安装过程。点击“安装”开始安装
  4. 安装过程完成后，出现“完成Lepide事件日志管理器安装向导”消息
  5. 单击“完成”按钮启动软件。软件：
  6. 内置综合报告以符合法规要求
  7. 实时警报通知管理员关键事件
  8. 集中平台以收集，浏览和查看整个网络事件日志

包括Windows事件日志报告的各个方面

  • 允许您分析事件模式，以预警可能的系统崩溃，以确保较长的正常运行时间。
  • 与本机Windows事件查看器相比，显着优势因为它不仅允许您查看而且管理事件日志
  • 该软件的主要功能可概括为：
  • 帮助管理员克服在大型组织中管理事件日志时遇到的所有问题
  • 有助于维持遵守和克服o的法律麻烦为HIPAA，GLBA，FISMA，PCI和SOX合规性提供开箱即用的报告。
  • 支持关于系统运行状况，合规违规和安全问题的关键事件的全面监控和实时警报。一个集中式平台，用于查看已注册系统的Windows事件日志，并提供以需求为中心的事件浏览选项。

免费软件版本限制

  • 免费软件版本的Lepide Event Log Manager完全免费，可让您无需使用其功能支付任何许可费。但是，免费版本具有一定的限制：
  • 最多支持10台计算机进行事件日志收集和分析
  • 不支持W3C事件收集
  • 支持事件日志归档最多30天

不支持保存合规性报告

无计划报告功能

  • 允许在事件ID和事件源上最多创建3个警报
  • 仅通过网络论坛提供技术支持
  • 事件日志管理器免费下载
  • Lepide事件日志管理器的免费版本可以从
  • 这里下载
  • 如果您正在寻找更多的免费事件日志管理器，请转到此处