| Версия | 1.0 |
|---|---|
| Издатель | SysGem |
| Дата выпуска | 10 апр. 2017 г. |
| Дата добавления | 9 апр. 2017 г. |
| Требования ОС | Windows, Windows NT, Windows Server 2008 |
| Требования | None |
| Всего скачиваний | 3 |
| Цена | Free to try |
Описание
Собирает данные файла журнала с удаленных многоплатформенных серверов и сохраняет данные в центральной базе данных. Браузер, поставляемый с продуктом, обращается к базе данных; фильтрует данные и подает сигналы тревоги при возникновении определенных событий.
Файлы удаленного журнала включают журналы событий Windows, системные журналы UNIX/Linux, журналы аудита OpenVMS, ловушки SNMP.
Функции:
Концентрирует записи файлов журнала с нескольких удаленных (многоплатформенных) серверов в центральной базе данных.
Архивирует записи для долгосрочного хранения (соответствие Сарбейнса-Оксли).
Отображает записи по мере их создания на настраиваемом пользователем дисплее.
Создает веб-отчеты с использованием запланированного задания — отчеты, которые обычно требуются менеджерам и аудиторам. Образцы веб-отчетов с тестовых серверов Sysgem доступны здесь.
Создает пользовательские сигналы тревоги (SMS, электронная почта, уведомления) при соблюдении определенных критериев.
Полный интерфейс веб-браузера для удаленного доступа.
Работает как решение для отключения света.
Поддерживает распространенные базы данных ODBC, такие как Microsoft SQL Server, ORACLE и Microsoft Access.
В настоящее время поддерживаются форматы записи файла журнала.
Журнал событий Windows.
Системный журнал (UNIX, сетевые устройства).
SNMP Traps (все платформы, сетевые устройства).
Журнал аудита OpenVMS (HP Integrity Server {Itanium}, AXP и VAX).
Другие форматы (например, OS400 XE "OS400" Message Queue) будут доступны в более позднем выпуске. Чтобы узнать даты выпуска, обратитесь к своему дистрибьютору или в Sysgem.
Определения сигналов тревоги включают.
Критерии соответствия с использованием любой комбинации значений полей.
Назначение сигналов тревоги отдельным пользователям.
Пороги — критерии должны быть выполнены [x] раз в [y] секунд, прежде чем будут запущены действия по тревоге.
Минимальные интервалы повторения — не запускайте действия чаще, чем раз в [y] секунд.
Вырезать и вставить — копирование записи концентратора файлов журнала в буфер обмена, а затем вставка ее в новое определение тревоги.
