Kiwi Syslog Server

集中并簡(jiǎn)化跨網(wǎng)絡(luò)設(shè)備和服務(wù)器的日志消息管理

主要功能

• ·集中管理系統(tǒng)日志消息
• ·接收基于系統(tǒng)日志消息的實(shí)時(shí)警報(bào)
• ·自動(dòng)響應(yīng)系統(tǒng)日志消息
• ·存儲(chǔ)和歸檔日志以符合法規(guī)
• ·通過(guò)電子郵件安排系統(tǒng)日志報(bào)告的生成
•   通過(guò)安全的 Web 訪問(wèn)隨時(shí)隨地查看系統(tǒng)日志數(shù)據(jù)

 

功能概述

用于管理系統(tǒng)日志消息、SNMP 陷阱和 Windows 事件日志的經(jīng)濟(jì)實(shí)惠的軟件

快速部署

在幾分鐘內(nèi)開(kāi)始從您的 IT 基礎(chǔ)設(shè)施收集系統(tǒng)日志消息、SNMP 陷阱和 Windows® 事件日志數(shù)據(jù)。

監(jiān)控實(shí)時(shí)日志

在安全直觀的 Web 界面上顯示和監(jiān)控日志。

回復(fù)消息

當(dāng)所選消息到達(dá)時(shí)，發(fā)送電子郵件，運(yùn)行程序或轉(zhuǎn)發(fā)數(shù)據(jù)。

解決問(wèn)題

集中來(lái)自系統(tǒng)和網(wǎng)絡(luò)設(shè)備的日志以快速查明問(wèn)題。

保持合規(guī)性

實(shí)施 PCI DSS、SOX、HIPAA、FISMA 等的日志保留要求。

 

 

集中管理系統(tǒng)日志消息

您網(wǎng)絡(luò)上的每臺(tái)設(shè)備每分鐘都會(huì)創(chuàng)建數(shù)百個(gè)日志。 逐個(gè)系統(tǒng)地梳理它們幾乎是不可能的

從單個(gè)控制臺(tái)管理來(lái)自網(wǎng)絡(luò)設(shè)備（包括 Linux、UNIX 和 Windows 系統(tǒng)）的系統(tǒng)日志消息和 SNMP 陷阱。

 

接收基于系統(tǒng)日志消息的實(shí)時(shí)警報(bào)

安全威脅一直潛伏著，但要領(lǐng)先于它們的唯一方法是首先了解它們何時(shí)何地發(fā)生。

從單個(gè)控制臺(tái)管理來(lái)自網(wǎng)絡(luò)設(shè)備（包括 Linux、UNIX 和 Windows 系統(tǒng)）的系統(tǒng)日志消息和 SNMP 陷阱。

 

 

自動(dòng)響應(yīng)系統(tǒng)日志消息

您快速響應(yīng) IT 事件的能力可能意味著讓問(wèn)題猖獗或停止它的軌道之間的區(qū)別。

觸發(fā)電子郵件警報(bào)、運(yùn)行腳本、記錄到文件或 ODBC 數(shù)據(jù)庫(kù)、轉(zhuǎn)發(fā)消息等。

 

 

存儲(chǔ)和歸檔日志以符合法規(guī)要求

日志收集和保留是無(wú)數(shù)合規(guī)框架中的主要內(nèi)容。 缺少此要求的標(biāo)記可能會(huì)對(duì)您的業(yè)務(wù)產(chǎn)生負(fù)面影響。

安排自動(dòng)日志歸檔和清理，以幫助您遵守 SOX、HIPAA、PCI DSS 等。

 

 

通過(guò)電子郵件安排系統(tǒng)日志報(bào)告的生成

文檔是在審計(jì)中幸存下來(lái)并避免與違規(guī)相關(guān)的罰款和處罰的關(guān)鍵。

查看特定時(shí)間段內(nèi)的系統(tǒng)日志統(tǒng)計(jì)圖表。

 

 

通過(guò)安全的 Web 訪問(wèn)隨時(shí)隨地查看系統(tǒng)日志數(shù)據(jù)

作為一名 IT 專(zhuān)業(yè)人員，您的工作與您同行。 監(jiān)控和管理日志的能力也應(yīng)該不受限制。

在具有多個(gè)自定義視圖的直觀 syslog 查看器 Web 控制臺(tái)上過(guò)濾和監(jiān)控日志消息。

 

 

高級(jí)消息過(guò)濾

查看整組日志數(shù)據(jù)中的問(wèn)題或惡意行為跡象就像大海撈針。

按主機(jī)名、主機(jī) IP 地址、優(yōu)先級(jí)或一天中的時(shí)間執(zhí)行高級(jí)消息過(guò)濾。

 

 

高級(jí)消息緩沖

不要讓日志監(jiān)控活動(dòng)使您的系統(tǒng)陷入困境或炸毀您的收件箱。

在負(fù)載繁重的情況下，接收帶有多達(dá) 1000 萬(wàn)條系統(tǒng)日志消息和 1000 封電子郵件消息的緩沖區(qū)的消息。

 

 

事件日志轉(zhuǎn)發(fā)器

將 Windows 事件轉(zhuǎn)發(fā)到您的系統(tǒng)日志服務(wù)器以采取進(jìn)一步行動(dòng)。

快速指定并自動(dòng)從工作站和服務(wù)器發(fā)送事件，從 Windows 服務(wù)器和工作站導(dǎo)出事件數(shù)據(jù)，并按來(lái)源、類(lèi)型 ID 和關(guān)鍵字指定要轉(zhuǎn)發(fā)的事件。 將事件轉(zhuǎn)發(fā)到外部系統(tǒng)以提醒、存儲(chǔ)和審計(jì)活動(dòng)。 通過(guò) UDP 或 TCP 將事件發(fā)送到多個(gè)服務(wù)器。