带有原始日志搜索和报表的防火墙取证工具

防火墙分析器使网络管理员能够搜索防火墙的原始日志，以查明导致安全活动的确切日志条目。基于原始防火墙日志的高级搜索结果可以转换为报表配置文件。搜索后查看原始日志、格式化日志。Firewall Analyzer 充当取证日志分析工具，简单搜索和高级搜索对于执法机构进行取证分析非常有用。可以导入归档日志，通过搜索原始日志进行安全事件挖掘。

原始日志的高级搜索

Firewall Analyzer 允许您使用原始防火墙日志的高级搜索来挖掘安全事件。这使得安全事件挖掘变得容易，否则这是一项需要大量手动工作的任务。

将原始日志搜索转换为报表

Firewall Analyzer 允许您根据高级搜索结果创建报表配置文件。在高级搜索结果将是从原材料防火墙日志。此防火墙取证工具可以轻松方便地创建报表配置文件。您还可以安排这些报表的生成。

有关日志狂热的更多信息，请参阅取证日志分析页面。