EventLog Analyzer 拥有无代理架构，它使用内置的系统日志和事件日志服务器存储，从所有配置的设备中获得的事件日志和系统日志，提供全面的事件、合规和自定义报表。这有助于网络管理员分析系统问题，提高网络安全性，并减少服务器、工作站、域控制器、交换机和企业网络路由器的停机时间，解析收集的日志并生成报表。
架构 - 分布式版
EventLog Analyzer - 分布式版 采用分布式部署方式。这个架构由一个管理服务器和N个被管服务器组成。被管服务器安装在不同的地理位置（每个局域网环境一个），并连接到管理服务器。这让网络管理员可以在中心地点远程查看不同主机/应用程序日志的详细信息。所有的报表、告警和其他主机/应用程序信息都可以通过一个控制台访问。这种架构有益于拥有全球范围的不同分支机构的大型企业管理者进行管理。这对安全服务提供商（MSSP）来说是一个利好。他们可以在一个地点监控客户不同位置安装的被管服务器。
