ईवेंट लॉग निगरानी | केन्द्रीकृत Windows ईवेंट लॉग कलेक्टर
विषयसूची:
इवेंट लॉग मैनेजमेंट केंद्रीय भंडार में नेटवर्क-व्यापी जेनरेट किए गए इवेंट लॉग के समेकन की व्यापक प्रक्रिया को संदर्भित करता है, उन्हें रखने के लिए वर्तमान और ऐतिहासिक घटना लॉग संग्रह भविष्य के संदर्भ के लिए आसानी से उपलब्ध, इवेंट लॉग निस्पंदन आवश्यकता-केंद्रित ब्राउज़िंग और रिपोर्ट पीढ़ी के लिए व्यापक घटना लॉग ट्रैकिंग सुनिश्चित करने और महत्वपूर्ण घटनाओं की पहचान करने के लिए।
सुरक्षा खतरों, कानूनी परेशानियों, नेटवर्क उल्लंघन और सिस्टम से बचने के लिए आवश्यक विवरणों का एक महत्वपूर्ण स्रोत होने के नाते क्षति, घटना लॉग को ट्रैक और प्रबंधित करने की आवश्यकता है।
संगठन और नेटवर्क आकार के आधार पर, ईवेंट लॉग प्रबंधन नेटवर्क चुनौती के साथ-साथ नेटवर्क प्रशासक की मांग कर सकता है। उदाहरण के लिए, किसी भी लॉगऑन विफलता को इंगित करने वाले ईवेंट लॉग में कई पहलू हो सकते हैं, जैसे कि यह केवल एक साधारण लॉगऑन विफलता या संगठनात्मक डेटा या सूचना चोरी की अनधिकृत पहुंच के लिए प्रयास हो सकता है। ऐसी स्थिति में, वास्तविक खतरे पर निर्णय लेने के लिए, ईवेंट लॉग को प्रबंधित करने की आवश्यकता होती है, ताकि आवश्यकतानुसार आवश्यकतानुसार ब्राउज किया जा सके और एक्सेस किया जा सके। यह सिर्फ एक झलक है; इवेंट लॉग प्रबंधन के महत्व को समझने के लिए इन आवश्यकताओं पर नज़र डालें:
- प्रशासक को महत्वपूर्ण घटनाओं के बारे में सूचित रहने की आवश्यकता है, ताकि सिस्टम स्वास्थ्य और सुरक्षा को प्रभावित करने वाली गतिविधियों की पहचान की जा सके और तत्काल कार्रवाई की जा सके।
- वहां हैं कई बार जब किसी फोरेंसिक जांच के लिए ऐतिहासिक घटना लॉग की आवश्यकता हो सकती है। प्रभावी घटना लॉग प्रबंधन प्रणाली की अनुपस्थिति में ऐसी छोटी सूचना में आवश्यक ऐतिहासिक घटना लॉग प्राप्त करना संभव नहीं है।
- उन संगठनों में जहां ग्राहकों के गोपनीय विवरण या क्रेडिट कार्ड के विवरण रखे जाते हैं या संसाधित होते हैं, ईवेंट लॉग पर चेक रखते हुए किसी भी धोखेबाज गतिविधि से बचने में मदद कर सकता है।
- सिस्टम समस्या निवारण के लिए व्यवस्थापक को प्रक्रिया या गतिविधि की पहचान करने के लिए इवेंट लॉग की आवश्यकता हो सकती है, जिससे समस्या उत्पन्न हुई। अच्छी तरह से प्रबंधित इवेंट लॉग व्यवस्थापक को पहचान समय को कम करने और जल्द से जल्द इस मुद्दे को हल करने में मदद करते हैं।
- अनुपालन रोकथाम ऐसा कुछ है जिसके साथ कोई संगठन समझौता नहीं कर सकता है। इवेंट लॉग प्रबंधन विभिन्न नियामक निकायों द्वारा परिभाषित सभी लेखा परीक्षा और घटना लॉग प्रतिधारण आवश्यकताओं को पूरा करके अनुपालन को बनाए रखना संभव बनाता है। इसके अलावा, एचआईपीपीए, जीएलबीए, पीसीआई, एफआईएसएमए और एसओएक्स अनुपालन पर उत्पन्न व्यापक रिपोर्ट इन नियमों की पूर्ति सुनिश्चित करने में मदद करती है।
ईवेंट लॉग के साथ काम करना आम तौर पर सबसे कठिन परिस्थिति बन जाता है, क्योंकि ज्यादातर मामलों में यह ऐसी अराजकता है व्यवस्थापक चाहते हैं कि वे घटनाओं को ट्रैक करने से बच सकें। इसे पूर्ण दर्शक सुनिश्चित करने के लिए ईवेंट व्यूअर का उपयोग करके लॉग के ज़िलियनों में खोज करने के लिए इतनी बोझिल, थकाऊ और दर्दनाक माना जाता है।
नि: शुल्क ईवेंट लॉग प्रबंधन सॉफ्टवेयर
लेपइड इवेंट लॉग मैनेजर (एलईएलएम) नेटवर्क-व्यापी घटनाओं को एकत्र करता है और उन्हें लॉग समझ और अनुपालन निपटान को आसान बनाने के लिए एक आसान तरीके से प्रस्तुत करता है। यह एक फ्रीवेयर संस्करण के साथ ही एक भुगतान एक उद्यम संस्करण प्रदान करता है। फ्रीवेयर संस्करण सिस्टम इवेंट लॉग को सिस्टम की एक श्रृंखला से एकत्र करता है, उन्हें पहचानता है, और आंशिक जानकारी वाले महत्वपूर्ण घटनाओं के लिए अलर्ट भी उत्पन्न करता है। यह एक केंद्रीकृत प्लेटफ़ॉर्म से ईवेंट को सॉर्ट, फ़िल्टर, सेव, डिलीट और रीफ्रेश करने में सहायता करता है।
लेपइड इवेंट लॉग मैनेजर फ्रीवेयर संस्करण:
LELM की कुछ विशेषताएं यहां इंस्टॉल करना आसान है। बस कुछ सरल स्थापना चरणों का पालन करें और सॉफ्टवेयर सभी घटना लॉग ट्रैकिंग चिंताओं का ख्याल रखने के लिए तैयार है। एक बार एलईएलएम स्थापित हो जाने के बाद, सभी को कंप्यूटर और इवेंट प्रकारों के लिए इवेंट लॉग स्टोर करने के लिए डेटाबेस को कॉन्फ़िगर करने की आवश्यकता होती है, जिसे ट्रैक करने की आवश्यकता होती है। एलईएलएम नेटवर्क पर उपलब्ध सभी एसक्यूएल सर्वर सूचीबद्ध करता है; आपको बस आवश्यक SQL सर्वर का चयन करना होगा और उस पर डेटाबेस कॉन्फ़िगर करना होगा। लेपइड इवेंट लॉग प्रबंधक इवेंट लॉग संग्रह मानदंडों को कॉन्फ़िगर करने की सुविधा प्रदान करता है, जो केवल आवश्यक समय के लिए ईवेंट लॉग ट्रैक करने का विशेषाधिकार देता है। यह डेटाबेस में ढेर होने से डुप्लिकेट और अनावश्यक घटना लॉग से बचने में मदद करता है।
अनुपालन रिपोर्ट देखने की सुविधा वास्तव में एलईएलएम की एक सराहनीय विशेषता है और इससे पहले अनुपालन सुनिश्चित करना आसान हो जाता है। बस आवश्यक या सभी कंप्यूटर और समय अवधि का चयन करें और एचआईपीएए, पीसीआई, फिस्मा, जीएलबीए और एसओएक्स के लिए रिपोर्ट देखें।
मुफ्त सॉफ्टवेयर आपको महत्वपूर्ण घटनाओं से अवगत कराता है जो किसी भी तरह से सिस्टम स्वास्थ्य, नेटवर्क सुरक्षा या अनुपालन को रोक सकता है। महत्वपूर्ण घटनाओं के बारे में आपको जागरूक रखने के लिए, अलर्ट सुविधा उपलब्ध है; संभावित रूप से महत्वपूर्ण घटनाओं के लिए अलर्ट बनाए जा सकते हैं।
एंटरप्राइज़ संस्करण सुविधाओं का बेहतर आकलन प्रदान करता है और सुरक्षा और अनुपालन उल्लंघन खतरों को पूरी तरह समाप्त करने के लिए उन्हें कुशलता से प्रबंधित करने की क्षमता प्रदान करता है।
लेपइड इवेंट लॉग प्रबंधक दो में उपलब्ध है संस्करण: फ्रीवेयर और एंटरप्राइज़ संस्करण। आपको केवल कुछ विवरण भरने और सॉफ़्टवेयर डाउनलोड करने के लिए डाउनलोड बटन पर क्लिक करने की आवश्यकता है। हालांकि, इससे पहले कि आप अपनी मशीन पर सॉफ़्टवेयर डाउनलोड करें, सुनिश्चित करें कि आपका सिस्टम इन न्यूनतम सिस्टम आवश्यकता को पूरा करता है:
- 2 जीबी रैम
- डेटाबेस आकार के अनुसार डिस्क स्थान (2 जीबी न्यूनतम)
- पूर्वापेक्षाएँ: माइक्रोसॉफ्ट। नेट फ्रेमवर्क 4, एसक्यूएल सर्वर (नेटवर्क में कहीं भी स्थित)
- समर्थित प्लेटफ़ॉर्म: विंडोज सर्वर 2003 (32/64 बिट), विंडोज सर्वर 2008 (32/64 बिट), विंडोज सर्वर 2008 आर 2 (32/64 बिट), विंडोज एक्सपी (32/64 बिट), विंडोज विस्टा (32/64 बिट), विंडोज 7 (32/64 बिट), वीएमवेयर।
- समर्थित एसक्यूएल सर्वर संस्करण: एसक्यूएल सर्वर 2000, एसक्यूएल सर्वर 2005, एसक्यूएल सर्वर 2005 (एक्सप्रेस संस्करण), SQL सर्वर 2008, SQL सर्वर 2008 (एक्सप्रेस संस्करण), SQL Server 2008 R2, SQL Server 2012
सॉफ़्टवेयर स्थापित करने के लिए आपको निम्न चरणों को निष्पादित करने की आवश्यकता है:
- Setup.exe पर डबल-क्लिक करें और चलाएं सॉफ़्टवेयर।
- लेपइड इवेंट लॉग मैनेजर सेटअप विज़ार्ड खुलता है।
- "मैं अनुबंध स्वीकार करता हूं" चेकबॉक्स का चयन करें और जारी रखने के लिए "अगला" पर क्लिक करें।
- गंतव्य स्थान ब्राउज़ करें और निर्दिष्ट करें, जहां सॉफ्टवे स्थापित किया जाएगा। अगला क्लिक करें।
- अतिरिक्त कार्य (वैकल्पिक) का चयन करें और अगला क्लिक करें।
- सेटअप विज़ार्ड में अब स्थापना प्रक्रिया शुरू करने के लिए पर्याप्त जानकारी है। स्थापना शुरू करने के लिए "इंस्टॉल करें" पर क्लिक करें।
- स्थापना प्रक्रिया पूरी होने के बाद, "लेपइड इवेंट लॉग प्रबंधक सेटअप विज़ार्ड को पूरा करना" संदेश प्रकट होता है।
- सॉफ़्टवेयर लॉन्च करने के लिए "समाप्त करें" बटन पर क्लिक करें।
की विशेषताएं सॉफ़्टवेयर:
- नियामक अनुपालन के लिए व्यापक रिपोर्ट में निर्मित।
- महत्वपूर्ण घटनाओं के व्यवस्थापक को सूचित करने के लिए रीयल-टाइम अलर्ट।
- नेटवर्क-व्यापी ईवेंट लॉग एकत्र करने, ब्राउज़ करने और देखने के लिए प्लेटफ़ॉर्म को केंद्रीकृत करें।
- आउट- ऑफ-द-बॉक्स रिपोर्ट्स विंडोज इवेंट लॉग रिपोर्टिंग के सभी पहलुओं को कवर करने के लिए रिपोर्ट करती हैं।
- आपको उच्च अपटाइम सुनिश्चित करने के लिए संभावित सिस्टम क्रैश पर पूर्व चेतावनी प्राप्त करने के लिए ईवेंट पैटर्न का विश्लेषण करने की अनुमति देता है।
- मूल विंडोज इवेंट व्यूअर पर महत्वपूर्ण लाभ देता है क्योंकि यह न केवल आपको देखने के लिए अनुमति देता है बल्कि ईवेंट लॉग का प्रबंधन भी करता है।
सॉफ़्टवेयर के मुख्य कार्यों को संक्षेप में सारांशित किया जा सकता है:
- प्रशासकों को बड़े संगठन में ईवेंट लॉग प्रबंधित करने में आने वाली सभी समस्याओं को दूर करने में सहायता करता है।
- बनाए रखने में मदद करता है अनुपालन और ओ द्वारा कानूनी परेशानियों को दूर करने एचआईपीएए, जीएलबीए, फिस्मा, पीसीआई और एसओएक्स अनुपालन के लिए आउट ऑफ़ द बॉक्स रिपोर्टों को फेंकना।
- सिस्टम स्वास्थ्य, अनुपालन उल्लंघन और सुरक्षा मुद्दों से संबंधित महत्वपूर्ण घटनाओं पर व्यापक निगरानी और वास्तविक समय अलर्ट का समर्थन करता है।
- प्रदान करता है पंजीकृत सिस्टम के लिए विंडोज इवेंट लॉग देखने के लिए एक केंद्रीकृत मंच और आवश्यकता-केंद्रित घटना ब्राउज़िंग का विकल्प भी प्रदान करता है।
फ्रीवेयर संस्करण की सीमाएं
लेपइड इवेंट लॉग प्रबंधक का फ्रीवेयर संस्करण पूरी तरह से नि: शुल्क है और आपको इसके बिना सुविधाओं का लाभ उठाने देता है किसी भी लाइसेंस शुल्क का भुगतान। हालांकि, मुफ्त संस्करण कुछ सीमाओं के साथ आता है:
- ईवेंट लॉग संग्रह और विश्लेषण के लिए अधिकतम 10 कंप्यूटर का समर्थन करता है।
- W3C ईवेंट संग्रह का समर्थन नहीं करता है।
- अधिकतम 30 दिनों के लिए ईवेंट लॉग संग्रहण का समर्थन करता है।
- अनुपालन रिपोर्ट की बचत का समर्थन नहीं करता है।
- कोई शेड्यूल रिपोर्ट सुविधा नहीं।
- इवेंट आईडी और इवेंट स्रोत पर अधिकतम 3 अलर्ट बनाने की अनुमति देता है।
- केवल वेब फ़ोरम के माध्यम से तकनीकी सहायता।
इवेंट लॉग मैनेजर मुफ्त डाउनलोड
लेपइड इवेंट लॉग मैनेजर का फ्रीवेयर संस्करण यहां से डाउनलोड किया जा सकता है।
यदि आप अधिक मुफ्त इवेंट लॉग मैनेजर की तलाश में हैं तो यहां जाएं।
बिल 2 की प्रोसेस मैनेजर- एक शक्तिशाली सीपीयू प्रबंधन सॉफ्टवेयर
बिल 2 का प्रोसेस मैनेजर एक मुफ्त सॉफ्टवेयर है जो आपको मेमोरी और एकाधिक प्रोसेसर या मल्टीकोर प्रोसेसर प्रबंधित करने में मदद करता है। आपका विंडोज कंप्यूटर समीक्षा और डाउनलोड पढ़ें।
विंडोज 10/8/7 और विंडोज सर्वर के लिए इवेंट लॉग मैनेजर सॉफ्टवेयर
इवेंट लॉग मैनेजर और इवेंट लॉग एक्सप्लोरर मुफ्त हैं ईवेंट लॉग समेकन, चेतावनी और संग्रहण उपकरण, जो आपको कई कंप्यूटरों से ईवेंट लॉग एकत्र करने की अनुमति देता है।
सेम नॉर्टन आइडेंटिटी सेफ, एक पासवर्ड मैनेजर डाउनलोड करें, सिमेंटेक से 9900> नि: शुल्क नॉर्टन आइडेंटिटी सेफ, एक पासवर्ड मैनेजर डाउनलोड करें, 9900> नॉर्टन आइडेंटिटी सेफ डाउनलोड करें, एक नि: शुल्क पासवर्ड मैनेजर जो आपका उपयोगकर्ता नाम स्टोर करता है और क्लाउड में पासवर्ड, जिससे आप इसे कई ब्राउज़रों और उपकरणों में एक्सेस कर सकते हैं।
सिमेंटेक ने