Gestion des logs applicatifs

EventLog Analyzer (IIS log analyzer) propose des rapports sur les logs IIS W3C des serveurs web MS IIS.

Les rapports des logs W3C des serveurs web IIS fournissent des informations sur les clients, les utilisateurs, les accès aux fichiers, les URL visitées, l'utilisation du navigateur, l'utilisation de l'OS. ELA fournit également des rapports sur les codes d'erreur HTTP et des rapports sur les URLs malveillantes.

EventLog Analyzer (IIS log analyzer) propose des rapports sur les logs IIS W3C des serveurs FTP MS IIS.

Les rapports des logs W3C des serveurs FTP IIS fournissent des informations sur les clients et les utilisateurs. Ils fournissent notamment des informations sur les transferts de fichiers, les types de fichiers, les services des serveurs, les IP des serveurs, les ports sources etc.

Les rapports des logs des serveurs MSSQL fournissent la liste des utilisateurs qui génèrent le plus de trusted logins réussis, non-trusted logins réussis, de connexions utilisateur échouées et des événements de ressources insuffisantes. Alors que les connexions réussies représentent une mesure utile pour suivre les tendances d'utilisation des applications MSSQL, les connexions échouées représentent une information importante dans l'analyse de la vulnérabilité des applications MSSQL aux failles de sécurité. Les rapports sur les événements de ressources insuffisantes vous aident à configurer l'application MSSQL pour optimiser l'utilisation qui en est faite.

Les rapports d'audit des logs Oracle fournissent la liste des événements générés par le démarrage et l'arrêt du système, la création, la modification et la suppression d'utilisateurs dans les bases de données, la connexion et la déconnexion à la base de données, la création, modification et suppression de tables de la base de données. Les rapports sur le démarrage et l'arrêt vous fournissent la liste des événements du système de gestion de la base de données Oracle. Les rapports sur les créations, les modifications et les suppressions d'utilisateurs vous fournissent des informations sur les événements de gestion des comptes. Les rapports sur les ouvertures et fermetures de session vous donnent une vue détaillée des événements de gestion des sessions utilisateurs. Les rapports sur la création, la modification et la suppression de tables vous fournissent la liste des événements de gestion des objets.

Les rapports sur les logs des DHCP Windows fournissent la liste des événements générés par un lease, un lease BOOTP, une mise à jour DNS dynamique, la détection d'un serveur Rogue, une adresse IP ou une adresse MAC. Les administrateurs DHCP pourront consulter le rapport de tous les événements générés par le serveur DHCP. Les rapports sont utiles pour diagnostiquer les problèmes de réseau. Les rapports vous donnent des informations sur les événements suivants: lease d'adresses IP, lease d'adresses IP BOOTP, activité d'un serveur Rogue, des événements concernent des adresses IP ou des adresses MAC.

Les rapports sur les logs des DHCP Linux fournissent la liste des événements générés par des Opérations, la passerelle du client, des événements concernant une adresse IP ou une adresse MAC. Les administrateurs DHCP pourront consulter le rapport de tous les événements générés par le serveur DHCP. Les rapports sont utiles pour diagnostiquer les problèmes de réseau. Les rapports vous donnent les détails des événements suivants: les opérations DHCP, les événements de la passerelle du client, les événements concernant une adresse IP ou une adresse MAC.

Les rapports sur les logs des serveurs Apache fournissent des indications détaillées sur le traitement des requêtes des clients vers le serveur web. Des rapports détaillés pour les requêtes traitées avec succès, les requêtes avec des erreurs clients, les requêtes avec des erreurs du serveur, et les requêtes menant à une redirection. Ces rapports fournissent des renseignements sur les clients comme l'adresse IP, le status code de la requêtes, l'agent utilisateur et le nombre d'événements.

Les rapports sur les logs des serveurs d'impression fournissent une vue sur la sécurité de l'utilisation des imprimantes du réseau. Les rapports fournissent des informations complètes sur les activités d'impression des utilisateurs telles que le nom de l'utilisateur, l'ID et le nom du document, le nombre de pages, l'imprimante utilisée, la taille du fichier, la date et l'heure de l'impression, et les ports utilisés.