🐓 👌🏿 🛌🏾 イベントログの管理：NetWrix Event Log Manager 4.0ソフトウェアの概要 🚏 🈹 🤽🏻

最近、監視が必要な10の重要なイベントIDに関する投稿を公開しました。そして、率直に言って、この記事の最後で書いたイベントログマネージャープログラムをダウンロードしたユーザーの数に非常に驚きました。したがって、この投稿では、プログラムとは何か、ジャーナル管理の管理に役立つタスクについてお話したいと思います。また、レビューの最後に、プログラムの作業を示すプレゼンテーションがあります。興味のある方は猫を歓迎します

イベントログを操作するとき、おそらく各ドメインのデータを個別に分析する必要があるという事実に出くわしました。さらに、特別なものが受け入れられない場合（「アーカイブログデータ」がチェックインされない場合...）、レコードにはクリア（上書き）されるプロパティがあります。また、空き領域にはすぐに不足する能力があります。したがって、イベントログの機能を補完するために、特別なソリューションが開発されています。それらの一部は大規模なSIEMシステムに発展し、一部は分析、通知、統合の非常に特定のタスクを解決するように設計されています。このレビューでは、後者のオプションについて説明します。

NetWrix Event Log Manager-イベントログとそのアーカイブからのデータを統合し、リアルタイムで特定のイベントのアラートを作成するように設計されたプログラム。プログラムの新しいリリース（v 4.0）をリリースしました。次の機能が含まれています。
•すべてのネットワークのすべてのイベントログとsyslogデータを中央リポジトリに統合します（新しいバージョンでは、 Red Hat LinuxおよびUbuntu 11ログのsyslog監視が追加されます）。
•便利な分析、データ損失の防止、および監査の目的のための収集データの圧縮とアーカイブ。
•SQLデータベースにログエントリを保存する。
•重要なイベントを特定し、電子メール通知を送信します。
•フィルター、グループ化、および並べ替えの機能を備えたSQL Reporting Services（SRS）に基づくレポート。情報セキュリティ標準（GLBA、HIPAA、SOX、およびPCI）の要件を満たす標準レポート。
•過去の特定の期間のレポート。

プログラムの原理を下図に示します。

NETWRIX ENTERPRISE MANAGEMENT CONSOLEの概要

フルバージョンのプログラムの操作は、NETWRIX ENTERPRISE MANAGEMENT CONSOLEコンソールを介して実行されます。これにより、監視対象オブジェクトの設定、設定の設定、レポートの設定が可能になります（無料版では、設定と設定は1つのウィンドウで実行されます）。

コンソール内では、次のことができます。
•すべてのNetWrixプログラムの設定を管理して、単一のインターフェイスを介して変更を監査する
•WindowsおよびSyslogプラットフォームの監視対象オブジェクトを作成および構成する
•高度なレポートのアクティブ化と構成（SSRSに基づく）
•リアルタイム通知をアクティブにして構成する
•長期的なデータアーカイブをアクティブにして構成する
•組み込みのブラウザーでレポートを表示する
•レポートのサブスクリプションをアクティブ化および設定する
•すべての監視対象オブジェクトの1回限りのセットアップを実行する

データ収集

NetWrix Event Log Managerは、監査データを収集し、それを監査アーカイブおよび/またはSQLデータベースに保存し、イベント概要レポートを送信します（デフォルトでは、3：00）。
イベントの最終結果を手動で取得するには、NetWrix Enterprise管理コンソールで[ 管理オブジェクト]ノードを開き、監視対象オブジェクトを選択して[ 実行 ]をクリックする必要があります。

メールの概要

リアルタイム通知の例

報告書

NetWrix Event Log Managerで利用できるレポートには2つのタイプがあります
•イベント概要レポート
•拡張レポート（SQL Server Reporting Servicesに基づく）

イベント概要レポート

これらのレポートには、最後のレポートが生成されてから発生したエラーに関する概要情報が含まれています。デフォルトでは、要約レポートは指定された受信者に24時間ごとに送信されます。
エラーが発生していない場合 、レポートの形式は次のとおりです。

データ収集中にエラーが検出された場合、次のタイプのメッセージがすべての受信者にすぐに送信されます。

拡張レポート

NetWrix Event Log Manager機能を使用すると、SQL Serverレポートサービスに基づいてレポートを作成できます。
プログラムには、多くの既製のレポートテンプレートがあります
レポートへのアクセスは、コンソールから取得できます（ 管理対象オブジェクト-<Your_observable_object>-イベントログマネージャー-レポート ）

次の種類のレポートが利用可能です。
•ベストプラクティスレポート
•一般レポート
•規制コンプライアンス

レポートは、コンソールとブラウザーの両方で表示できます

コンソールで表示：

目的のレポートを選択します管理対象オブジェクト-<Your_observed_object>-イベントログマネージャー-レポート-<report_type>

フィルターの設定とレポートの実行（レポートの表示）

ブラウザでレポートを表示

ブラウザで、SQL Server Report Managerのアドレスを入力します。次のページが表示されます。

必要なレポートを選択し、必要に応じてフィルターを構成します。

データはサブスクリプションでも表示できます。

監査データをインポートする

NetWrix Database Importerは、監査証跡からSQLデータベースにデータをインポートするように設計されたツールです。監査アーカイブにイベントのみを記録するように最初に構成した場合、またはSQLデータベースが破損した場合に復元するように構成した場合、これを使用してイベントをSQLデータベースに手動でインポートできます。
最初に、データをインポートする期間を明確にする必要があります（各オブジェクトごとに）。

NetWrixイベントビューアーでデータを表示する

パラメーターを設定する必要があります（監視対象オブジェクト、コンピューター、ログの種類、および期間を選択します）。

イベントは.evtファイルに記録されます。後でWindowsイベントビューアを使用して視聴できます。

レポートサブスクリプションを作成する

NetWrix Event Log Managerでは、サブスクリプションを作成して自動レポートを構成できます。レポートは自動的に生成され、事前定義された受信者に送信されます。
サブスクリプションを作成するには、 管理オブジェクト-<your_managed_object>-Event Log Managerノードを展開し、サブスクリプションを選択する必要があります