Toepassingslogboeken importeren en beheren

Met EventLog Analyzer kunt u rapporten importeren en genereren over reeds verzamelde of oude Windows-gebeurtenislogboekbestanden (evt-indeling) (indelingstype .evtx wordt alleen ondersteund door Windows Vista- en 2008 machines). U kunt nu ook de opgeslagen Syslog-bestanden importeren. Het importeren van gebeurtenislogboeken is van onschatbare waarde bij de forensische analyse van reeds beschikbare logboekbestanden en het bepalen van de prestaties en gebruiksstatistieken voor een Windows-host die deze logboeken al had gegenereerd.

Gebeurtenislogboeken importeren vanaf lokale of externe hosts

U kunt Windows-gebeurtenislogboekbestanden importeren in de EventLog Analyzer-server vanaf uw machine (lokale host). U zult een HTTP-protocol gebruiken voor het importeren van logboeken vanaf de lokale machine. U kunt ook gebeurtenislogboeken importeren van externe machines (externe hosts). U kunt de logboeken importeren van externe machines met het FTP- of SFTP-protocol. U kunt het importeren van logboeken periodiek plannen vanaf zowel lokale als externe machines.

Het type gebeurtenislogboeken dat kan worden geïmporteerd en waarover kan worden gerapporteerd, omvat Toepassing, Beveiliging, Systeem, Directoryservice, DNS-server of Bestandsreplicatieservice.