EventLog Analyzer有哪些功能优势和亮点？

EventLog Analyzer有哪些功能优势和亮点？

答：
1）支持监控整个网络范围内的重要日志

2）支持日志的过滤功能，可在海量信息中分析特定数据

3）支持分布式部署

4）无需安装客户端软件/代理

5）内嵌数据库，安装部署简单

6）100%基于Web，方便用户访问

7）采用ES（elastic search）技术，专门应对海量日志查询，并可进行复杂条件搜索。

    • Related Articles

    • EventLog Analyzer\ES\archive和EventLog Analyzer\archive分别是什么文件夹？

      EventLog Analyzer中的日志处理经历两个阶段： 第一阶段：收到原始日志数据时，日志保留方式是Online retention（联机保留）； 即产品在运行的时候，产品界面UI中显示的那些日志数据是来自EventLog Analyzer\ES\archive。 即下图设置的该天数内的日志数据： 第二阶段：但是日志不能永久通过Online索引，这会影响产品运行性能，这就涉及到第二阶段“Offline retention”（脱机保留）； ...

    • EventLog Analyzer产品升级时报错-数据库启动不起来

      在升级EventLog Analyzer产品时，升级不成功，提示连接数据库有问题： 如下这样的截图： 或者  解决方法：运行initpgsql.bat一般可解决数据库启动不起来的问题，不会影响数据库中存储的数据或配置，注意不是运行reinitializeDB！！

    • EventLog Analyzer如何审计到MSSQL的DDL/DML活动

      EventLog Analyzer可以通过审计和分析日志来监视数据库管理员的访问和活动。 如果想审计DDL/DML活动，请启用下图所示的高级审核。 了解更多请访问官网介绍： https://www.manageengine.cn/products/eventlog/help/ ...

    • 关于EventLog Analyzer产品许可中的应用程序数量的许可

      关于EventLog Analyzer产品许可->应用程序数量的许可: 使用的应用程序数量的许可（第1张截图）对应着产品中4个地方的配置（第2张截图）↓ 注意：MS SQL Server 不包含在上述所说的应用程序的许可里面，SQL Server是单独按Add-on收费的。请参考ELA-关于MS SQL配置和许可问题 (manageengine.cn)

    • 关于Log360 Cloud与Log360以及EventLog Analyzer产品的关系

      Log360集成了很多组件，如ADAudit Plus、EventLog Analyzer和UEBA等很多。其中EventLog Analyzer组件是一款日志分析产品。 Log360 Cloud是一款基于代理的日志收集和分析方案，它分析的日志来源有两种方式： 一种方式是通过上传本地EventLog Analyzer的日志数据到cloud上（需安装agent在这台EventLog Analyzer服务器上）； 另外一种方式是可以直接在Log360 ...