| Версія | 1.0 |
|---|---|
| Видавництво | SysGem |
| Дата випуску | 10 квіт. 2017 р. |
| Дату додано | 9 квіт. 2017 р. |
| Вимоги ОС | Windows, Windows NT, Windows Server 2008 |
| Вимоги | None |
| Загальна кількість завантажень | 3 |
| Ціна | Free to try |
Опис
Збирає дані файлу журналу з віддалених багатоплатформних серверів і зберігає дані в центральній базі даних. Браузер, що входить до складу продукту, отримує доступ до бази даних; фільтрує дані та подає тривоги, коли відбуваються певні події.
Файли віддалених журналів включають журнали подій Windows, системні журнали UNIX/Linux, журнали аудиту OpenVMS, пастки SNMP.
особливості:
Концентрує записи журналу з кількох віддалених (мультиплатформних) серверів у центральну базу даних.
Архівує записи для тривалого зберігання (відповідність Сарбейнса-Окслі).
Відображає записи під час їх створення на екрані, який налаштовує користувач.
Створює веб-звіти за допомогою запланованого завдання – звіти, які зазвичай вимагають менеджери та аудитори. Зразки веб-звітів із тестових серверів Sysgem доступні тут.
Генерує визначені користувачем сигнали тривоги (SMS, електронна пошта, сповіщення), коли виконуються певні критерії.
Повноцінний інтерфейс веб-браузера для віддаленого доступу.
Працює як рішення для відключення світла.
Підтримує загальні бази даних ODBC, такі як Microsoft SQL Server, ORACLE і Microsoft Access.
Наразі підтримуються формати запису журналу.
Журнал подій Windows.
Системний журнал (UNIX, мережеві пристрої).
Перехоплення SNMP (усі платформи, мережеві пристрої).
Журнал аудиту OpenVMS (сервер HP Integrity {Itanium}, AXP і VAX).
Інші формати (такі як OS400 XE "OS400" Message Queue) будуть доступні в пізнішому випуску, будь ласка, зверніться до свого дистриб’ютора або Sysgem, щоб дізнатися дати випуску.
Визначення тривог включають.
Критерії відповідності за допомогою будь-якої комбінації значень полів.
Призначення будильників окремим користувачам.
Порогові значення – критерії мають бути виконані [x] разів протягом [y] секунд, перш ніж активуються дії тривоги.
Мінімальні інтервали повторення - не запускайте дії частіше ніж раз на [y] секунд.
Вирізати та вставити — копіювання запису концентратора журналу в буфер обміну, а потім вставлення його в нове визначення нагадування.