ログ分析

ログ分析

Syslog ＆イベントログ分析

トレンドレポート

EventLog Analyzer は、 分散配置されたWindowsホストから収集したイベントログ、およびLinux/Unixホストやルータ/スイッチ、その他Syslogをサポートしている機器から収集したログを分析します。また、インポートされたログファイルの分析も可能です。

例えば、ネットワーク内にあるマシンで重要なセキュリティイベントが生成されたとき、EventLog Analyzerは該当のログを収集して分析を実行します。そして、そのイベントをEventLog Analyzerのダッシュボードにリアルタイム表示します。分析されたログを元に生成するログレポートからオリジナルのイベントログにドリルダウンしていくことで、問題の原因をすばやく分析できます。

アーカイブされたログやインポートされたログ分析も可能なため、各種監査の際にも使用できます。

インスタントアラート

ログ分析機能では、特定のイベントがサーバ上で生成されたときアラートを発生させるよう設定することができます。例えば、メールサーバ上で緊急のイベントが生成されたときアラートを発生させて、別途メールで通知することが可能です。

<< Syslog管理

ログアーカイブ >>