ELA-Windows用户登录报表在哪里查看？
1.EventLog Analyzer中Windows Server的用户登录报表在哪里查看？
答：在“报表”中，对于Windows Server的用户登录报表，只有概览：
用户需要自定义条件去创建报表，其中报表的基本条件应包括：基于Windows Server组设备/也可以基于Windows Server IP/其他条件(包含)，然后再加EventID为4624(等于)：
2.Windows非Server（如Windows 11等workstation）设备的用户登录报表有预定义的报表，在如下位置：
3.但是EventLog Analyzer产品中预定义的等保报表中有关于用户登录行为的报表（无论是Windows Server还是Windows非Server）：
其他合规性报表中部分也有Windows登录报表，如FISMA：
如果是AD架构，建议用户使用ADAudit Plus产品。
产品关于用户登录的报表如下：
Related Articles
ELA-Windows用户账户锁定报表在哪里查看？
1.EventLog Analyzer中Windows用户账户锁定报表在哪里查看？ 答：在Windows Server的“报表”中，对于Windows用户账户锁定报表，只有概览： 用户需要通过自定义条件去创建一个这个报表；其中报表的基本条件应包括：基于Windows Server(或非Server)组设备/也可以基于Windows设备IP/其他条件(包含)，然后再加EventID为4740(等于). 【可参考ELA-Windows用户登录报表在哪里查看？ ...ELA-关于添加Symantec Endpoint Protection风险源
Symantec Endpoint Protection host是Windows的配置步骤： 1.如果SEP主机是Windows Server，建议先在ELA产品的管理设备-Windows设备那里添加SEP主机； （如果SEP主机是Linux，当配置了SEP的syslog service之后，如果该主机设备没有预先在ELA中添加，则它会自动出现在管理设备的syslog设备列表。所以对于Windows主机，为了避免在配置SEP的syslog ...ELA-ELA中告警事件可以生成SDP的工单吗？
EventLog Analyzer支持与ServiceDesk Plus集成，告警事件会自动在工单系统中生成工单，测试如下： 配置如下：ELA-日志处理能力-log flow/日志流量最大值
1.标准版： 最大（同时）：Windows logs: 1500 - 2000 win logs/sec & Syslog：15000 Syslogs/sec 2.企业版（分布式）：每1个探针可参照上面的1个标准版。 备注：日志处理能力除考虑系统软硬件要求外，应参考上面的日志流量不是日志源数量上限，关于日志流量在产品右上角日志接收器查看或者参考此文章估算。EventLog Analyzer中内置的PGSQL数据库都存了什么数据？
ELA的数据库存的是以下信息的元数据：设备信息、报表配置文件、相关性等日志外的数据； ELA的日志数据不存在数据库中，产品中看到的日志（即online live logs）存在ES中，脱机的已被归档的日志存在指定的archives目录中。 请查看EventLog Analyzer安装目录文件夹的知识库文章了解更多信息。