Weintek EasyBuilder Pro tutorial - 9.Manage your event log
Sommario:
Gestione registro eventi si riferisce al processo completo di consolidamento di registri eventi generati su tutta la rete in un archivio centrale, archiviazione di registri eventi correnti e storici per mantenerli prontamente disponibili per riferimento futuro, filtrazione del log degli eventi per la generazione dei report e la generazione di report per assicurare il monitoraggio completo del registro eventi e identificare gli eventi critici.
Essere una fonte cruciale di dettagli necessari per evitare minacce alla sicurezza, problemi legali, violazione della rete e sistema danni, i registri degli eventi devono essere monitorati e gestiti.
A seconda dell`organizzazione e delle dimensioni della rete, la gestione dei registri eventi può diventare più impegnativa e richiedere l`amministratore di rete. Ad esempio, i registri eventi che indicano eventuali errori di accesso possono avere molti aspetti, ad esempio un semplice errore di accesso o un tentativo di accesso non autorizzato a dati organizzativi o furto di informazioni. In tale situazione, per decidere sulla minaccia effettiva, è necessario gestire i registri degli eventi, in modo che sia possibile sfogliare e accedere a quelli obbligatori quando richiesto. Questo è solo uno squarcio; dare un`occhiata a questi requisiti per comprendere l`importanza della gestione dei log degli eventi:
- l`amministratore deve essere informato sugli eventi critici, in modo che le attività che influenzano la salute e la sicurezza del sistema possano essere identificate e possa essere intrapresa un`azione immediata.
- Ci sono tempi in cui qualsiasi indagine legale può richiedere immediatamente registri eventi storici. In assenza di un efficace sistema di gestione dei log degli eventi, non è possibile ottenere i registri degli eventi storici richiesti in così breve tempo.
- Nelle organizzazioni in cui i dettagli riservati dei clienti oi dettagli della carta di credito vengono conservati o elaborati, controllando i registri degli eventi può aiutare ad evitare qualsiasi attività fraudolenta.
- Per la risoluzione dei problemi del sistema, l`amministratore potrebbe richiedere che i registri degli eventi identificano il processo o l`attività, che ha causato problemi. Registri eventi ben gestiti aiutano l`amministratore a ridurre i tempi di rilevamento e a risolvere il problema al più presto.
- La conformità alla conformità è qualcosa con cui qualsiasi organizzazione non può scendere a compromessi. La gestione del registro degli eventi consente di mantenere la conformità soddisfacendo tutti i requisiti di conservazione del registro degli eventi e di controllo definiti dai vari organismi di regolamentazione. Inoltre, rapporti completi generati su conformità HIPPA, GLBA, PCI, FISMA e SOX aiutano a garantire l`adempimento di questi regolamenti.
Lavorare con i log degli eventi di solito diventa un compito noioso per la maggior parte, perché nella maggior parte dei casi è un tale caos quel sistema gli amministratori desiderano poter evitare di tenere traccia degli eventi. È considerato così ingombrante, faticoso e faticoso cercare tra milioni di log utilizzando il visualizzatore di eventi e mescolare uno dopo l`altro i sistemi per garantire la sicurezza completa.
Software di gestione del registro eventi gratuito
Lepide Event Log Manager (LELM) raccoglie eventi a livello di rete e li presenta in un modo semplice per semplificare la comprensione del registro e il regolamento della conformità. Offre una versione freeware e una versione aziendale a pagamento. La versione freeware raccoglie i registri eventi di Windows da una serie di sistemi, li identifica e genera anche avvisi per eventi critici con informazioni parziali. Aiuta gli eventi Sort, Filter, Save, Delete e Refresh da una piattaforma centralizzata.
Ecco alcune delle funzionalità di Lepide Event Log Manager Freeware versione:
LELM è facile da installare. Basta seguire i pochi semplici passaggi di installazione e il software è pronto a prendersi cura di tutte le preoccupazioni legate al tracciamento degli eventi. Una volta installato LELM, è sufficiente configurare un database per archiviare i registri eventi per i computer e i tipi di eventi da monitorare. LELM elenca tutti i server SQL disponibili sulla rete; devi solo selezionare il server SQL richiesto e configurare un database su di esso. Lepide Event Log Manager offre la possibilità di configurare i criteri di raccolta del registro eventi, che offre il privilegio di tenere traccia dei registri eventi solo per il tempo richiesto. Aiuta ad evitare che i registri di eventi duplicati e non necessari vengano accumulati nel database.
La possibilità di visualizzare i report di conformità è davvero una caratteristica apprezzabile di LELM e semplifica la conformità prima. Basta selezionare il necessario o tutti i computer e il periodo di tempo e visualizzare i report per HIPAA, PCI, FISMA, GLBA e SOX.
Il software gratuito ti tiene al corrente degli eventi critici che potrebbero in qualche modo influenzare la salute del sistema, la sicurezza della rete o la conformità alla conformità. Per tenerti informato sugli eventi critici, è disponibile la funzione di avviso; Gli avvisi possono essere creati per eventi potenzialmente critici.
La versione aziendale fornisce una migliore assimilazione delle funzionalità e conferisce la capacità di gestirle in modo efficiente per eliminare completamente le minacce di violazione della sicurezza e della conformità.
Lepide Event Log Manager è disponibile in due versioni: edizione freeware ed Enterprise. Hai solo bisogno di riempire alcuni dettagli e fare clic sul pulsante Download per avviare il download del software. Tuttavia, prima di procedere al download del software sul computer, assicurarsi che il sistema soddisfi i seguenti requisiti minimi di sistema:
- 2 GB RAM
- Spazio su disco come dimensione del database (minimo 2 GB)
- Prerequisiti: Microsoft. NET Framework 4, SQL Server (disponibile ovunque nella rete)
- Piattaforme supportate: Windows Server 2003 (32/64 bit), Windows Server 2008 (32/64 bit), Windows Server 2008 R2 (32/64 bit), Windows XP (32/64 bit), Windows Vista (32/64 bit), Windows 7 (32/64 bit), VMWare.
- Versioni di SQL Server supportate: SQL Server 2000, SQL Server 2005, SQL Server 2005 (Express Edition), SQL Server 2008, SQL Server 2008 (Express Edition), SQL Server 2008 R2, SQL Server 2012
Per installare il software è necessario eseguire i seguenti passaggi:
- Fare doppio clic su Setup.exe ed Esegui il software.
- Apre la procedura guidata di installazione di Lepide Event Log Manager.
- Seleziona la casella di controllo "Accetto l`accordo" e fai clic su "Avanti" per continuare.
- Sfoglia e specifica la posizione di destinazione, dove saranno installati Fare clic su Avanti.
- Selezionare ulteriori attività (facoltativo) e fare clic su Avanti.
- l`installazione guidata ora dispone di informazioni sufficienti per avviare la procedura di installazione. Fare clic su "Installa" per avviare l`installazione.
- Al termine del processo di installazione, viene visualizzato il messaggio "Completamento del programma di installazione guidata Lepide Event Log Manager".
- Fare clic sul pulsante "Fine" per avviare il software.
Funzioni del software:
- Report completi integrati per la conformità alle normative.
- Avvisi in tempo reale per notificare agli amministratori eventi critici.
- Centralizza la piattaforma per raccogliere, consultare e visualizzare i registri eventi su tutta la rete.
- Out- rapporti predefiniti per la copertura di tutti gli aspetti dei rapporti del registro eventi di Windows.
- Consente di analizzare i pattern degli eventi per ottenere un preavviso sul possibile arresto anomalo del sistema per garantire un tempo di attività elevato.
- Offre un vantaggio significativo rispetto al Visualizzatore eventi di Windows nativo in quanto non solo consente di visualizzare ma anche di gestire i registri degli eventi.
Le funzioni chiave del software possono essere riassunte come:
- Aiuta gli amministratori a superare tutti i problemi incontrati nella gestione dei registri eventi nella grande organizzazione.
- Aiuta a sostenere conformità e superare i problemi legali di o Invio di report prontamente disponibili per conformità HIPAA, GLBA, FISMA, PCI e SOX.
- Supporta monitoraggio completo e avvisi in tempo reale su eventi critici relativi alla salute del sistema, violazione della conformità e problemi di sicurezza.
- Fornisce una piattaforma centralizzata per visualizzare i log degli eventi di Windows per i sistemi registrati e fornisce anche un`opzione di browsing degli eventi incentrata sui requisiti.
Limitazioni della versione freeware
La versione freeware di Lepide Event Log Manager è completamente gratuita e consente di usufruire delle sue funzionalità senza pagando eventuali costi di licenza. Tuttavia, la versione gratuita include alcune limitazioni:
- Supporta massimo 10 computer per la raccolta e l`analisi del registro eventi.
- Non supporta la raccolta eventi W3C.
- Supporta l`archiviazione del registro eventi per un massimo di 30 giorni.
- Non supporta il salvataggio dei report di conformità.
- Nessuna funzionalità di report di pianificazione.
- Consente di creare massimo 3 avvisi su ID evento e origine evento.
- Supporto tecnico solo tramite forum Web.
Download del gestore di eventi Download gratuito
La versione freeware di Lepide Event Log Manager può essere scaricata da QUI.
Vai qui se stai cercando altri gestori di registri eventi gratuiti.
Software Event Log Manager per Windows 10/8/7 e Windows Server
Event Log Manager e Event Log Explorer sono gratuiti strumenti di consolidamento del registro degli eventi, di avviso e di archiviazione, che consentono di raccogliere i registri degli eventi da più computer.
Come passare direttamente a qualsiasi chiave del Registro di sistema nell`Editor del Registro di sistema
È Possibile passare direttamente alla chiave di registro desiderata nella Editor del registro di Windows, utilizzando uno script di batch, uno script VB, un regJump di Microsft, un jumper per la chiave di registro.
Gli eventi di Facebook potrebbero essere la migliore app per eventi
Ti diciamo perché gli eventi di Facebook ora sono migliori come app standalone.