Sifudi日志管理综合审核系统的屏幕截图

市场上有一些开源的SYSLOG日志管理软件，但是如果您要在商业上使用它，则与客户需求的差距仍然很大. 我从Logitech日志管理综合审核系统（LogBase LEC）拍摄了一些照片. 这是一个集成了网络审核，审核和日志审核的硬件设备. 本文重点介绍运营商和银行系统的广泛使用. 日志管理产品的某些功能.

支持各种常见的日志收集方法，不仅包括纯SYSLOG，还包括更多形式的日志收集，包括但不限于: Windows，URL，访问和其他不支持SYSLOG的数据收集/分析方法.

各种搜索和分析界面，我最喜欢的是“高级搜索”，除了各种日志外，它还支持分析，如下所示:

您可以在HIS中查询操作时间超过3秒并影响超过100行的行数的操作. 它不仅可以优化SQL，还可以分析异常语句，例如统一事件的发现和警报，以达到防止统一方的目的（使用场景: 医院，级别保护项目）

此外，必须通过易于理解的界面向客户展示商业产品，因此报告功能必须强大. 您不仅可以支持自定义报告，还可以定期（每天日志系统管理分类，每周，每月等）生成电子邮件并将其发送给管理员. 当然，合规性报告也是必要的，并且进行级别保护和SOX合规性项目将非常棒！

在SYSLOG收集方法下的“网络和安全设备”类别下，内置分析模板的日志类型目前非常多，不能将其放置在“其他”下，当然也可以自定义由制造商，这时间很快！通常可以在24小时内完成（是的，在商业技术支持下就是这种情况）

数据收集方法包括: 日志导入，SYSLOG，OPSEC LEA，镜像数据收集，文件定时收集以及其他方法，以满足不同情况下的日志收集需求.

内置镜像数据分析（网络行为审核，操作审核）

支持常规文件收集，例如Unix，SQL Server，MySQL，Tomcat，Apache，WebLogic，WebSphere，Resin，Nginx等. 当然，仅限于下拉菜单和屏幕截图的显示，在这里几乎看不到. 实际还有更多.

需要内置规则！如: root用户登录失败，普通用户登录失败，添加用户，删除用户，系统重启，必须有内置的警报规则.

类似地日志系统管理分类，系统具有内置的Windows日志警报，可以有效地管理Windows系统，应用程序和安全日志.

作为支持旁路数据分析的设备，SiFu Di日志管理综合审核系统支持SQL语句分析和Oracle，Sybase，Informix，DB2，MySQL，MS SQL的警报，请参见下图:

类似地，如上所述，对于的SQL语句，您可以为优化和HIS预防设置理想的查询条件.

制造商的技术支持，此站点的网站管理员: 张白川（Internet Ranger），QQ: 55984512，或直接致电: 15393230081

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-255237-1.html