EventLog Analyzer è dotato di report di analisi dei registri applicazione a valore aggiunto. Il programma analizza i registri di applicazioni server quali server Web, FTP ed SQL (registri di MSSQL) e genera report corrispondenti. Per quanto concerne i registri di IIS, EventLog Analyzer supporta registri di applicazioni server IIS W3C Web Server e IIS W3C FTP Server. Per le applicazioni SQL, supporta i registri MSSQL Server. Questi report mostrano informazioni dettagliate dei principali eventi generati, degli andamenti degli eventi e molto altro ancora. Grazie a questi report gli amministratori possono individuare facilmente utenti vaganti e comportamenti anomali delle applicazioni, riducendo i tempi di risoluzione dei problemi.
 |
EventLog Analyzer consente di analizzare i registri di IIS fornendo report sui registri IIS W3C per il server Web di Microsoft IIS. I report sui registri IIS W3C Web Server forniscono informazioni dettagliate su client, utenti, accessi basati su tipi di file, accessi basati su URL di pagine, utilizzo basato su browser, utilizzo basato su OS. Fornisce inoltre un report relativo ai codici di stato di errore HTTP e un report relativo agli URL dannosi. |
|
EventLog Analyzer consente di analizzare i registri di IIS fornendo report sui registri IIS W3C per il server FTP di Microsoft IIS. I report sui registri IIS W3C FTP Server forniscono informazioni dettagliate su client e utenti. Includono inoltre dati precisi su trasferimenti di file e basati su tipi di file, servizi server, IP server e porte di origine. |
 |
 |
I report sui registri di MSSQL Server forniscono l'elenco degli utenti che generano il numero massimo di accessi attendibili riusciti, accessi non attendibili riusciti, accessi utente non riusciti ed eventi risorse insufficienti. Mentre gli accessi riusciti rappresentano una metrica utile per tenere traccia degli andamenti di utilizzo dell'applicazione MSSQL, gli accessi utente non riusciti sono importanti nell'analisi delle vulnerabilità di sicurezza dell'applicazione MSSQL. Il report sugli eventi risorse insufficienti aiutano a configurare l'applicazione MSSQL per ottimizzare l'utilizzo. |
|
I report sui registri di controllo per Oracle forniscono l'elenco degli eventi generati per avvio, arresto e modifica del sistema, creazione, modifica e cancellazione di utenti di database, accesso a e disconnessione da database, creazione, modifica ed eliminazione di tabelle di database, connessione a database. I report su avvio, arresto e modifica del sistema forniscono l'elenco degli eventi di gestione del sistema del database Oracle. I report su creazione, modifica ed eliminazione utenti forniscono i dettagli relativi agli eventi di gestione degli account. I report di accesso e disconnessione utenti forniscono una visualizzazione consolidata degli eventi di gestione delle sessioni utente. I report su creazione, modifica ed eliminazione tabelle forniscono l'elenco degli eventi di gestione degli oggetti. |
 |
 |
I report sui registri del DHCP di Windows forniscono l'elenco degli eventi generati per lease, lease di BOOTP, aggiornamento dinamico di DNS, rilevamento server dannosi (rogue), dati basati su indirizzi IP e MAC. Gli amministratori del DHCP possono visualizzare il report di tutti gli eventi generati dal server DHCP. I report sono utili per diagnosticare i problemi della rete. I report forniscono i dettagli relativi ai seguenti eventi: lease di indirizzi IP, lease di indirizzi IP BOOTP, attività di server dannosi, eventi basati su indirizzi IP e su indirizzi MAC. |
|
I report sui registri del DHCP di Linux forniscono l'elenco degli eventi generati per operazioni DHCP, gateway client, lease, lease di BOOTP, aggiornamento dinamico di DNS, rilevamento server dannosi (rogue), dati basati su indirizzi IP e MAC. Gli amministratori del DHCP possono visualizzare il report di tutti gli eventi generati dal server DHCP. I report sono utili per diagnosticare i problemi della rete. I report forniscono i dettagli relativi ai seguenti eventi: operazioni DHCP, eventi gateway dei client, eventi basati su indirizzi IP e su indirizzi MAC. |
 |
 |
I report sui registri del server Web Apache forniscono dati completi e dettagliati sulla gestione delle richieste provenienti dai client e indirizzate al server Web. I report contengono informazioni dettagliate su richieste gestite con esito positivo, richieste con errori del client, richieste con errori del server e richieste che comportano un reindirizzamento. I report forniscono dettagli sui client quali indirizzo IP, codice di stato della richiesta servita, riferimento, agente dell'utente e numero di eventi. |
|
I report sui registri dei server di stampa forniscono informazioni correlate alla sicurezza sull'uso delle stampanti centralizzate di una rete. I report contengono dettagli completi sulle attività di stampa degli utenti quali nome dell'utente, ID e nome del documento, numero di pagine, stampante utilizzata, dimensione del file, data e ora della stampa, porte utilizzate. |
 |