ELA 对于产品里默认设备之外的日志审计方式
ELA 对于产品里默认设备之外的日志审计方式
如果设备或应用支持 Syslog,则可通过 Syslog 转发将日志转发到 ELA。如果不支持 Syslog,可以通过将日志导入到 ELA,然后再创建自定义解析。但是没有预置报表,需要跟研发定制报表。
以下是相关文档:
1.
https://www.manageengine.com/products/eventlog/help/StandaloneManagedServer-UserGuide/Add-devices/AddingApplicationSources/analyzing-application-logs.html
2.
https://www.manageengine.com/products/eventlog/help/StandaloneManagedServer-UserGuide/SearchLogs/extract-new-fields.html