日志审计系统、事件日志审计、syslog审计
任何IT机构中的Windows机器天天都会生成巨量日志数据。这些日志包含可帮助您的有用信息：
· 获取位于各个Windows事件日志严重性级别的全部网络活动的概述。
· 识别网络异常和潜在的安全漏洞。
· 识别屡次登陆失败、尝试访问未经受权的站点或文件等等事件。
· 跟踪任何事件的根本缘由。
尽管审计Windows事件日志是保护机构免受潜在安全威胁时所必需的，但这是一项艰巨的任务。值得庆幸的是，事件日志管理和报表工具EventLog Analyzer可以让您轻松完成此任务。
使用EventLog Analyzer进行Windows事件日志审计
EventLog Analyzer为您的Windows事件日志提供完整的管理和审计：
· 同时支持EVT和EVTX事件日志格式。Windows NT、XP、2000和2003服务器和工做站版本支持EVT格式，更高版本（包括Windows 7和Windows 8）支持EVTX格式。
· 对企业Windows网络（包括服务器和工做站）生成的事件日志数据进行收集、分析、报表和存档。
· 使用无代理技术收集事件日志数据。
· 轻松审计您的事件日志并生成数以百计的预约义报表，包括合规报表。
· 在中央服务器上提供规范化事件日志数据。
· 进行安全的、加密的和灵活的日志归档。
· 经过电子邮件或短信发送有关失败登陆、对象访问、网络异常等等的实时告警。
· 简单高级日志搜索选项，可用于深度日志取证分析。安全
事件日志审计功能
事件日志收集：
· 使用无代理机制收集事件日志。
· 可在仪表板上查看所收集日志的汇总。
· 对于每一个设备，将显示错误数、警告数、故障数和其余消息。
· 此仪表板帮助您即时识别产生最多错误、警告或故障的设备。
事件日志报表：
· EventLog Analyzer会审计您的全部事件日志数据并生成大量预约义报表。
· 事件日志捕获登陆失败、账户锁定、尝试访问安全文件失败、安全日志篡改、事件趋势等事件。全部这些都被筛选出来并显示为报表。
事件日志实时告警：
· EventLog Analyzer告警会经过电子邮件或短信通知您潜在安全漏洞之类的事件。
· 此功能容许您实时监控Windows网络上的关键服务器和进程。
· 可以使用若干规范定义告警配置文件以对告警生成时间进行微调。
· 还可将自定义程序定义为在告警生成时运行。
针对合规的事件日志审计：
· 合规在任何机构中都具备高优先级。未遵循合规审计准则可能致使严重处罚。
· EventLog Analyzer为事件日志生成预约义报表以知足HIPAA、GLBA、PCI DSS、SOX、FISMA和ISO 27001/2等审计。
· 还可为新的合规策略建立自定义报表，以帮助您符合未来全部需求。
事件日志取证：
· EventLog Analyzer提供了一个灵活的搜索引擎，以便您可在原始表单和带格式表单中轻松搜索日志。
· 取证报表是根据搜索结果即时生成的。
· 跟踪任何安全问题的根本缘由事件很是简单，您能够发现发生时间、引起人员以及引起位置等详细信息。服务器