Archivage de journaux d’événements Windows et Syslog (UNIX, routeur, commutateur)

EventLog Analyzer archive automatiquement tous les journaux d’événements et Syslog collectés de systèmes Windows ou UNIX, de routeurs et de commutateurs, ainsi que d’autres périphériques Syslog sur le serveur EventLog Analyzer lui-même. L’archivage facilite grandement l’analyse forensique et l’affichage de statistiques d’utilisation et de performance pour un système.

Chiffrement de fichiers journaux archivés

EventLog Analyzer chiffre les fichiers d’archive des journaux d'événements pour veiller à la sécurité en vue d’une analyse forensique ultérieure, d’audits de conformité ou internes.

Hachage

Le hachage des fichiers journaux archivés renforce la sécurité des données.

Horodatage

La technique d’horodatage garantit que les fichiers d’archive sont infalsifiables. En cas de modification d’un fichier, la technique révèle une falsification du fichier.

Ces trois moyens de protection gardent en sécurité les données de journal archivées.

Intervalles d’archivage de journaux configurables

L’intervalle d’archivage de journaux par défaut crée un fichier d’archive de tous les journaux bruts reçus toutes les 24 heures. Ces fichiers d’archive sont ensuite compressés (zippés) tous les sept jours, pour préserver l’espace disque. On peut configurer la création et la compression selon la fréquence à laquelle on doit archiver les données de journal. On peut même désactiver entièrement l’archivage de journaux, si nécessaire.

Rapports sur les journaux d’événements archivés

À tout moment, on peut charger un fichier d’archive dans la base de données EventLog Analyzer et générer des rapports à partir de ces données de journal.

Archivage détaillé des journaux d’événements

Chaque fichier d’archive créé est stocké avec sa date de création, sa taille et le système dont les journaux ont été archivés. Cela facilite le chargement et la génération de rapports à partir des données archivées.

Archivage instantané des journaux d’événements

EventLog Analyzer offre l’option de générer instantanément des archives pour tous les journaux collectés jusqu’à présent. Tous les journaux collectés sont archivés, quel que soit l’intervalle d’archivage défini. On peut ainsi créer et charger des fichiers archivés dans la base de données à tout moment.