Collecte les données des fichiers journaux à partir de serveurs multi-plate-formes distants et stocke les données dans une base de données centrale. Un navigateur fourni avec le produit accède à la base de données; Filtre les données et augmente les alarmes lorsque des événements spécifiques se produisent.
Les fichiers journaux à distance incluent les journaux d'événements Windows, les Syslogs UNIX / Linux, les journaux d'audit OpenVMS, les trappes SNMP.
Caractéristiques:
Concentre les enregistrements Logfile de plusieurs serveurs distants (multi-plate-forme) en une base de données centrale.
Enregistrements des archives pour le stockage à long terme (conformité à Sarbanes-Oxley).
Affiche les enregistrements lorsqu'ils sont générés dans un affichage personnalisable par l'utilisateur.
Crée des rapports Web à l'aide d'un travail planifié - les rapports généralement requis par les gestionnaires et les auditeurs. Des exemples de rapports Web des serveurs de test Sysgem sont disponibles ici.
Génère des alarmes définies par l'utilisateur (SMS, E-mail, notifications) lorsque des critères spécifiques sont respectés.
Interface complète du navigateur Web pour l'accès à distance.
Fonctionne comme une solution anti-allumage.
Prise en charge des bases de données ODBC courantes telles que Microsoft SQL Server, ORACLE et Microsoft Access.
Les formats d'enregistrement Logfile supportés actuellement.
Journal des événements Windows.
Syslog (UNIX, périphériques réseau).
Traps SNMP (toutes plates-formes, périphériques réseau).
OpenVMS Audit Trail (HP Integrity Server {Itanium}, AXP et VAX).D'autres formats (tels que OS400 XE "OS400" Message Queue) seront disponibles dans une version ultérieure, contactez votre distributeur ou Sysgem pour les dates de sortie.
Les définitions d'alarme incluent.
Critères d'appariement utilisant n'importe quelle combinaison de valeurs de champ.
Affectation des alarmes aux utilisateurs individuels.
Seuils - les critères doivent être respectés [x] fois dans [y] secondes avant que les actions d'alarme ne soient déclenchées.
Les intervalles de répétition minimaux - ne déclenchent pas les actions plus d'une fois toutes les [y] secondes.
Copier et coller - copier une entrée Concentrator Logfile dans le presse-papiers, puis la coller dans une nouvelle définition d'alarme.
Limitations
essai de 30 jours
Commentaires non trouvées