监视关键的Windows应用程序

监视关键应用程序有助于确定可能影响业务绩效的事件的根本原因。此过程可帮助管理员预期性能下降,检测服务中断,确定补救措施的优先级并增强其业务应用程序。由于监视这些业务应用程序可能具有挑战性,因此企业需要一种直观的解决方案,该解决方案可以集中监视所有应用程序并生成用户友好的报告。

EventLog Analyzer是帮助管理员维护关键业务应用程序(包括MS SQL服务器,Oracle数据库和终端服务器,例如打印服务器)的性能的理想盟友。它有助于跟踪重要事件,例如特权用户活动和数据库事务,身份异常活动和非法访问。如果检测到威胁,EventLog Analyzer可以生成实时电子邮件和SMS通知。

MS SQL服务器

EventLog Analyzer支持MS SQL数据库服务器,生成报告以监视所有登录和注销活动,数据库访问,服务器帐户更改以及DML和DDL查询。它配备了直观的仪表板,可深入查看原始日志,显示收集的日志内容并简化根本原因分析。

生成有关SQL注入和拒绝服务攻击的详细报告,以对攻击进行详细的取证分析。获取有关感兴趣事件的实时警报,包括帐户锁定,特权滥用以及对敏感数据的未经授权复制,以立即对安全漏洞做出反应。

您甚至可以使用关联功能来识别SQL Server活动中的异常。例如,您可以识别未经授权的SQL备份。

甲骨文数据库

EventLog Analyzer通过即时警报生成有关Oracle数据库中用户活动的详细报告,从而促进了无缝的Oracle数据库审核和监视。运行有关数据库的结构更改,查询执行和特权用户活动(包括登录和注销事件)的报告,以管理数据库,并使用有关SQL注入,帐户锁定,拒绝服务攻击和过期密码的报告来分析安全性关注。

打印服务器

打印机看似无害,敏感信息可能会泄漏到企业之外。EventLog Analyzer的打印服务器报告可以帮助管理员管理员工的打印需求并监视每个打印机终端。它将打印服务器日志审核到:

  • 使用有关文档以及文档的打印者的信息来跟踪通过服务器的每个打印作业。
  • 跟踪打印活动,例如哪些文档已被移动,删除,暂停,恢复或已更改其优先级。
  • 确定所有失败的打印作业及其原因,例如超时或文档损坏。
  • 标识任何试图使用特权不足来打印文档的用户。
  • 发现整体和用户最常打印的文档。
  • 使用趋势报告查看打印机的整体活动。