- - Огляньте та відстежуйте події Windows за допомогою інспектора EventLog

Огляньте та відстежуйте події Windows за допомогою інспектора EventLog

Інспектор EventLog це програма для моніторингу подій Windows, якарозширює управління журналом подій Windows, допомагаючи тим, хто потребує послідовної перевірки подій. Додаток в значній мірі створений для системних адміністраторів, щоб постійно вкладатись у події Windows та перевіряти їх відповідно. Ви можете налаштувати сповіщення електронною поштою або звичайними спливаючими повідомленнями. Найкращою особливістю є те, що він постачається із визначеним користувачем механізмом моніторингу подій, ви можете або вибрати всі події, що підлягають моніторингу, або вибрати лише необхідні. Це дозволяє користувачеві отримати більше контролю над моніторингом подій, створюючи специфічні для події фільтри та правила, що дозволяють обмежувати сповіщення.

Додаток також дозволяє користувачеві переглянути всіпопередня історія вибраних подій, вона веде детальну статистику визначених подій, щоб пізніше переглянути та проаналізувати звіт журналу подій. Реальне використання програми можна побачити в ситуаціях, коли гостро потрібно переглядати всі журнали критичних подій, створені системою реєстрації подій Windows, оскільки він пропонує користувачеві створювати правила та фільтри, усі критичні події можна попередньо помітити.

Основний інтерфейс показує майже всеви хочете знати про події Windows. Для початку вам потрібно запустити його як службу, натисніть кнопку Запустити сервіс, щоб почати моніторинг та перевірку подій Windows. Поруч із нею ви побачите, як він вимагає помилок та попереджень на гістограмі в режимі реального часу. Ви можете ввімкнути Інформація і Аудит можливість дозволити також розглянути їх у графіку.

Інспектор EventLog

На центральній панелі відображається інформація, що стосується Експедитор Syslog, Пересилка електронної пошти, і Генератор звітів. Ці три основні функції відключеніза замовчуванням потрібно включити та налаштувати їх, щоб побачити деталі щодо екземплярів експедитора; Черга, надіслані та мають помилки та останню та заплановану дату генератора звітів. У нижній частині списку відображаються всі події, ви можете оновити список, створити детальний звіт про перелічені в даний час події та відкрити переглядач подій Windows за замовчуванням.

Ми вважаємо вас, щоб налаштувати поведінку за замовчуваннямпрограми, оскільки експедитор Syslog, експедитор електронної пошти та генератор звітів за замовчуванням відключені. Щоб увімкнути ці функції та налаштувати параметри сповіщень, натисніть вкладку Налаштування.

У Syslog -> Переадресація спочатку потрібно включити його та вибрати будь-який варіант, щоб переслати всі системні події на сервер syslog або дозволити лише вибрані події.

syslog forward1

Тепер, щоб увімкнути службу електронної пошти, увімкніть її спочатку та введіть свою електронну адресу. Ви також можете вказати лише важливі події, які потрібно надіслати на вашу поштову скриньку.

переадресація електронної пошти1

Клацніть Звіти та увімкніть другий варіант для встановлення періодичності створення звіту. Тут ви можете встановити інтервали звітів щодо розкладу та обмежити кількість звітів, які потрібно створити.

повідомляє 1 повідомлення1

Так само краще налаштувати параметри сповіщень, натисніть Спливаючі вікна з лівої бічної панелі та включити спливаюче сповіщенняповідомлення. Якщо ви хочете вручну створити звіт, натисніть велику кнопку Створити звіт у головному інтерфейсі. Виберіть, чи хочете ви створити звіт для вибраних подій чи всіх подій. Клацніть Створити та вкажіть вихідний шлях.

генератор звітів1

Звіти формуються у форматі HTML, ви можете проаналізувати всі вибрані події будь-коли пізніше.

Звіт про Syslog - Mozilla Firefox

Коли станеться критична подія, вона негайно відбудетьсяповідомляти вас електронною поштою або через спливаюче повідомлення в області повідомлень. Події, що мають високий пріоритет, будуть негайно відправлені на вказану електронну адресу.

Інформація про журнал подій1

Враховуючи його зручність використання та підтримку IPv4та мереж IPv6, це приголомшливий додаток для перевірки та моніторингу подій Windows. Він працював бездоганно на нашій тестувальній системі Windows 7 x86, підтримуючи Windows XP, Windows Vista та Windows 7.

Завантажте інспектор EventLog

Коментарі