इवेंट लॉग का प्रबंधन: NetWrix इवेंट लॉग मैनेजर 4.0 सॉफ़्टवेयर अवलोकन

हाल ही में, हमने 10 महत्वपूर्ण ईवेंट आईडी पर एक पोस्ट प्रकाशित की है, जिनकी निगरानी करने की आवश्यकता है। और, स्पष्ट रूप से, हम बहुत आश्चर्यचकित थे कि कितने उपयोगकर्ताओं ने हमारे इवेंट लॉग मैनेजर प्रोग्राम को डाउनलोड किया, जिसे हमने लेख के बहुत अंत में लिखा था। इसलिए, इस पोस्ट में हम इस बारे में बात करना चाहेंगे कि कार्यक्रम क्या है और यह पत्रिका प्रबंधन को प्रबंधित करने में किन कार्यों में मदद करता है। समीक्षा के अंत में एक प्रस्तुति भी है जो कार्यक्रम के काम को प्रदर्शित करती है। इच्छुक पार्टियों को बिल्ली का स्वागत है।




ईवेंट लॉग के साथ काम करते समय, आप संभवतः इस तथ्य के साथ आए कि आपको प्रत्येक डोमेन पर अलग से डेटा का विश्लेषण करने की आवश्यकता है। इसके अलावा, यदि विशेष को स्वीकार नहीं किया जाता है ("पुरालेख लॉग डेटा" ... में चेक नहीं किया गया है), रिकॉर्ड्स को क्लियर (अधिलेखित) होने की संपत्ति है। और मुक्त स्थान जल्दी से बाहर चलाने की क्षमता है। इसलिए, इवेंट लॉग की कार्यक्षमता के पूरक के लिए, विशेष समाधान विकसित किए जाते हैं। उनमें से कुछ बड़े पैमाने पर सिएम प्रणाली में विकसित होते हैं, कुछ को विश्लेषण, अधिसूचना और समेकन के बहुत विशिष्ट कार्यों को हल करने के लिए डिज़ाइन किया गया है। यह बाद वाले विकल्प के बारे में है जिसकी इस समीक्षा में चर्चा की जाएगी।

नेटवर्क्स ईवेंट लॉग मैनेजर - एक कार्यक्रम है जिसे इवेंट लॉग और उनके संग्रह से डेटा को समेकित करने के लिए डिज़ाइन किया गया है, साथ ही वास्तविक समय में विशिष्ट घटनाओं के लिए अलर्ट बनाते हैं। हमने अभी कार्यक्रम (v 4.0) का नया रिलीज़ जारी किया है, जिसमें निम्न कार्यक्षमता मौजूद है:
• सभी ईवेंट लॉग का समेकन और सभी नेटवर्क पर एक केंद्रीय रिपॉजिटरी में नए डेटा (नए संस्करण में, Red Hat Linux और Ubuntu 11 लॉग्स का syslog मॉनिटरिंग जोड़ा गया है) का समेकन।
• सुविधाजनक विश्लेषण, डेटा हानि और ऑडिट उद्देश्यों की रोकथाम के लिए एकत्र किए गए डेटा का संपीड़न और संग्रह।
SQL डेटाबेस में लॉग प्रविष्टियों को संग्रहीत करना।
• महत्वपूर्ण घटनाओं को पहचानें और ईमेल सूचनाएं भेजें।
• फ़िल्टर, समूह और सॉर्ट करने की क्षमता के साथ SQL रिपोर्टिंग सेवा (SRS) पर आधारित रिपोर्ट; सूचना सुरक्षा मानकों (GLBA, HIPAA, SOX और PCI) की आवश्यकताओं को पूरा करने के लिए मानक रिपोर्ट।
• अतीत में किसी भी निर्दिष्ट अवधि के लिए रिपोर्टिंग।

कार्यक्रम का सिद्धांत नीचे दी गई आकृति में दिखाया गया है।

NETWRIX उद्यम प्रबंधन अवलोकन का अवलोकन

कार्यक्रम के पूर्ण संस्करण के साथ काम NETWRIX ENTERPRISE MANAGEMENT CONSOLE कंसोल के माध्यम से किया जाता है, जो आपको मॉनिटर किए गए ऑब्जेक्ट को कॉन्फ़िगर करने, उनकी सेटिंग्स सेट करने और रिपोर्ट कॉन्फ़िगर करने की अनुमति देता है (मुक्त संस्करण में, कॉन्फ़िगरेशन और कॉन्फ़िगरेशन एक विंडो में किया जाता है)।



कंसोल के अंदर, आप कर सकते हैं:
• एकल इंटरफ़ेस के माध्यम से परिवर्तनों को ऑडिट करने के लिए सभी नेटवर्क्स कार्यक्रमों की सेटिंग प्रबंधित करें
• Windows और Syslog प्लेटफार्मों के लिए अवलोकित ऑब्जेक्ट बनाएं और कॉन्फ़िगर करें
• उन्नत रिपोर्टों को सक्रिय करें और कॉन्फ़िगर करें (SSRS पर आधारित)
• वास्तविक समय की सूचनाओं को सक्रिय और कॉन्फ़िगर करें
• सक्रिय और दीर्घकालिक डेटा संग्रह को कॉन्फ़िगर करें
• निर्मित ब्राउज़र में रिपोर्ट देखें
• सक्रिय करें और रिपोर्ट की सदस्यता स्थापित करें
• सभी देखी गई वस्तुओं का एक बार का सेटअप करें

डेटा संग्रह

नेटवर्क्स ईवेंट लॉग मैनेजर ऑडिट डेटा एकत्र करता है, इसे ऑडिट आर्काइव और / या SQL डेटाबेस में संग्रहीत करता है, और ईवेंट सारांश रिपोर्ट (डिफ़ॉल्ट रूप से, 3:00 बजे) भेजता है।
घटनाओं के लिए अंतिम परिणाम को मैन्युअल रूप से प्राप्त करने के लिए, आपको नेटवर्क्स एंटरप्राइज मैनेजमेंट कंसोल में प्रबंधित ऑब्जेक्ट नोड को खोलने की आवश्यकता है, प्रेक्षित ऑब्जेक्ट का चयन करें और रन पर क्लिक करें।



ईमेल सारांश



वास्तविक समय अधिसूचना उदाहरण

रिपोर्ट

NetWrix Event Log Manager में दो प्रकार की रिपोर्ट उपलब्ध हैं
• घटना सारांश रिपोर्ट
• विस्तार रिपोर्ट (SQL सर्वर रिपोर्टिंग सेवाओं पर आधारित)

घटना सारांश रिपोर्ट

इन रिपोर्टों में उन त्रुटियों के बारे में सारांश जानकारी है जो पिछली रिपोर्ट के उत्पन्न होने के बाद हुई थी। डिफ़ॉल्ट रूप से, सारांश रिपोर्ट हर 24 घंटे में निर्दिष्ट प्राप्तकर्ताओं को भेजी जाती है।
यदि कोई त्रुटि नहीं हुई है , तो रिपोर्ट के निम्नलिखित रूप हैं



यदि डेटा संग्रह के दौरान कोई त्रुटि देखी गई थी , तो निम्न प्रकार का संदेश सभी प्राप्तकर्ताओं को तुरंत भेजा जाता है:



विस्तारित रिपोर्ट

नेटवर्क्स ईवेंट लॉग मैनेजर कार्यक्षमता आपको SQL सर्वर रिपोर्टिंग सेवाओं के आधार पर रिपोर्ट बनाने की अनुमति देती है।
कार्यक्रम में कई तैयार रिपोर्ट टेम्पलेट हैं
कंसोल के माध्यम से रिपोर्ट तक पहुंच प्राप्त की जा सकती है ( प्रबंधित वस्तु - <Your_observable_object> - इवेंट लॉग मैनेजर - रिपोर्ट )

निम्न प्रकार की रिपोर्ट उपलब्ध हैं।
• सर्वश्रेष्ठ अभ्यास रिपोर्ट
• सामान्य रिपोर्ट
• नियामक अनुपालन



रिपोर्ट को कंसोल और ब्राउज़र दोनों में देखा जा सकता है

कंसोल में देखें:

वांछित रिपोर्ट प्रबंधित वस्तुओं का चयन करें - <Your_observed_object> - इवेंट लॉग मैनेजर - रिपोर्ट - <रिपोर्ट_टाइप>



फ़िल्टर सेट करें और रिपोर्ट चलाएं (रिपोर्ट देखें)



ब्राउज़र में रिपोर्ट देखें

ब्राउज़र में, SQL सर्वर रिपोर्ट प्रबंधक का पता दर्ज करें। निम्न पृष्ठ प्रदर्शित किया जाएगा।



आवश्यक होने पर रिपोर्ट का चयन करें और यदि आवश्यक हो, तो फ़िल्टर करें।



डेटा को सब्सक्रिप्शन के माध्यम से भी देखा जा सकता है।

ऑडिट डेटा आयात करें

NetWrix Database Importer एक उपकरण है जो ऑडिट ट्रेल से SQL डेटाबेस में डेटा आयात करने के लिए डिज़ाइन किया गया है। यदि आप प्रारंभ में SQL डेटाबेस में ईवेंट्स को मैन्युअल रूप से आयात करने के लिए इसका उपयोग कर सकते हैं यदि आपने इसे प्रारंभ में ऑडिट संग्रह में केवल ईवेंट रिकॉर्ड करने या SQL डेटाबेस के क्षतिग्रस्त होने पर पुनर्स्थापित करने के लिए कॉन्फ़िगर किया है।
पहले आपको उस अवधि को स्पष्ट करने की आवश्यकता है जिसके लिए डेटा आयात किया जाएगा (प्रत्येक वस्तु के लिए अलग से)।

नेटवर्क्स इवेंट व्यूअर में डेटा देखें

मापदंडों को सेट करना आवश्यक है (मनाया वस्तु, कंप्यूटर, लॉग प्रकार, और अवधि का चयन करें)।



ईवेंट को .evt फ़ाइल में रिकॉर्ड किया जाता है। आप उन्हें बाद में विंडोज इवेंट व्यूअर का उपयोग करके देख सकते हैं।

एक रिपोर्ट सदस्यता बनाएँ

नेटवर्क्स इवेंट लॉग मैनेजर में, आप सदस्यता बनाकर स्वचालित रिपोर्टिंग को कॉन्फ़िगर कर सकते हैं। रिपोर्ट स्वचालित रूप से उत्पन्न की जाएगी और पूर्वनिर्धारित प्राप्तकर्ताओं को भेजी जाएगी।
सदस्यता बनाने के लिए आपको प्रबंधित वस्तुओं का विस्तार करने की आवश्यकता है - <your_managed_object> - इवेंट लॉग मैनेजर नोड और सदस्यता का चयन करें



जोड़ें पर क्लिक करें और रिपोर्ट सदस्यता विज़ार्ड शुरू होता है।



सदस्यता के लिए एक नाम दर्ज करें और उस रिपोर्ट का चयन करें जिसके आधार पर सदस्यता उत्पन्न होगी।



सदस्यता विकल्प सेट करें (प्रारूप, फ़िल्टर, छँटाई)



इसके बाद, आप सदस्यता रिपोर्ट भेजने की आवृत्ति चुन सकते हैं:
• रोजाना
• साप्ताहिक
• मासिक
इसके बाद, NetWrix Enterprise प्रबंधन कंसोल के माध्यम से सदस्यताएँ बदली जा सकती हैं।

आप कॉन्फ़िगर बटन पर क्लिक करके भी रिपोर्ट कॉन्फ़िगर कर सकते हैं।



आप प्रस्तुति में सभी को स्पष्ट रूप से देख सकते हैं



खैर, निश्चित रूप से हमारी वेबसाइट पर कार्यक्रम डाउनलोड करें !
एक मुफ्त संस्करण 10 डोमेन नियंत्रकों और 100 कंप्यूटरों के लिए उपलब्ध है।