Analizador de logs personalizado con EventLog Analyzer

Uno de los mayores retos de la gestión de logs para la SIEM es analizar logs de diferentes fuentes. EventLog Analyzer tienen una compatibilidad out-of-the-box superior a aquela que proporcionan la mayoría de los dispositivos y aplicaciones, garantizando que pueda analizar los datos de log de cualquier fuente que genere logs legibles por humanos. Con EventLog Analyzer, puede analizar los datos de log de cualquier aplicación de su red.

Nuestro potente analizador de logs personalizado es flexible, lo que le permite aprovechar al máximo todos los logs recopilados. Vaya más allá de los campos de log predeterminados y cree nuevos campos para extraer aún más información de los logs de su organización.

¿Por qué crear nuevos campos?

Los administradores de redes y de seguridad siempre necesitan más información y conocimientos de sus datos de log. A veces, los administradores de TI encuentran campos útiles en los mensajes de log que les gustaría indexar automáticamente como nuevos campos.

En el caso de los informes de seguridad y análisis forense de logs, indexar campos adicionales hace que sus datos de log sean más informativos. Con su función para extraer campos, EventLog Analyzer le permite indexar campos personalizados y generar informes para cualquier log legible por humanos que se recopile de sus aplicaciones internas, como las utilizadas para el procesamiento de nóminas, la gestión de la asistencia, etc.

Extraer e indexar nuevos campos

Generar patrones manualmente extrayendo y creando nuevos campos para su futura indexación puede resultar complicado. EventLog Analyzer simplifica el proceso para crear patrones con unos pocos clics. Con la flexibilidad de indexar logs utilizando los campos predeterminados, o con los campos personalizados que usted defina, ya no tendrá que dedicar tiempo a escribir manualmente los patrones.

EventLog Analyzer también le ofrece la flexibilidad de validar y editar los patrones creados. Modifique los patrones en cualquier momento para indexar nuevos campos o dejar de indexar los existentes. Una vez generado un patrón, EventLog Analyzer comienza a indexar los datos de los nuevos campos de inmediato, extrayendo automáticamente los campos recién creados la próxima vez que se importe el mismo tipo de log. Esta sencilla pero potente herramienta le permite analizar logs de todas las fuentes relevantes de su red, para una gestión de logs realmente completa.