ログ収集

ログ収集

エージェントレスのログ収集

EventLog Analyzer は、 分散されたWindowsホストからイベントログを、Linux/Unixホストやルータ/スイッチからSyslogを、またIBM AS/400 から履歴ログを収集します。収集したログを基にリアルタイムで作成するイベントログレポートは、ネットワーク内の重要なシステム情報を表示します。

また、ログ収集のためにクライアントマシンにエージェントをインストールする必要はありません。EventLog Analyzer は各ホストに特別な負荷をかけることなく ログ収集を実施します。

エージェントを活用したログ収集

エージェントをリモートの各WindowsホストにインストールしてWindowsイベントログを収集し、EventLog Analzyerが使用するフォーマットに成型して転送する機能です。

通常EventLog Analyzerが各WindowsホストにログインしてWindowsイベントログの収集後、フォーマットの成型処理を行うのに対し、エージェントがその処理の一部を代行することでEventLog Analyzerの負荷分散を実現します。エージェントレスでの収集に比べてパフォーマンスが良いため、ログ管理の業務効率の向上を期待できます。

収集するログの種類 ^機能UP

EventLog Analyzer はエージェントレスで次のログを収集します。

• Windows イベントログ
• Linux/Unix、ルータ/スイッチなどの Syslog
  
• Windows イベントログ、Syslog、アプリケーションログのインポート
  
  * ログの収集対象は、こちらもご参照ください。

ログ収集制限（データベースフィルタ）

データベースフィルタ機能を使用することで、ログ収集時に不要なログをデータベースに保存しないように設定することができます。必要なログのみをデータベースに保存することで、特定のログの検索効率を向上させることができ、また、データベース容量を最適化します。

ログ収集対象ホストのグループ化（ホストグループ)

特定の複数のホストをグループ化してログ収集をすることで、グループごとのレポートを生成することができます。重要なサーバをグループ化することで、システムパフォーマンスやイベント内容を解析する際に、役立ちます。

<< ホーム

Windowsイベントログ管理 >>