EventLog Inspector是一種經(jīng)濟(jì)高效的工具，用于系統(tǒng)管理員擴(kuò)展Windows事件日志管理。該工具使管理員能夠?qū)⑹录罩臼录D(zhuǎn)換為syslog服務(wù)器或?qū)⑹录D(zhuǎn)發(fā)到指定的電子郵件地址。

將系統(tǒng)事件從Windows EventLog轉(zhuǎn)儲(chǔ)到syslog服務(wù)器

將Windows EventLog記錄導(dǎo)出到文本文件或數(shù)據(jù)庫(kù)

提供Windows EventLog報(bào)告，以便進(jìn)行有效的分析

生成電子郵件提醒，彈出式窗口和聲音通知

Windows XP - Windows 10兼容，IPv6

概述

EventLog Inspector通過(guò)處理由Windows事件日志注冊(cè)的關(guān)鍵事件，使系統(tǒng)管理員的日常工作更輕松。提供了一個(gè)完美加工的界面用于注冊(cè)和歸檔系統(tǒng)事件，Windows幾乎不提供內(nèi)置支持來(lái)操作正在注冊(cè)的事件。

EventLog Inspector通過(guò)使系統(tǒng)管理員能夠?qū)φ谧?cè)的事件執(zhí)行更多操作，擴(kuò)展了Windows事件日志日志的功能。使用EventLog Inspector，可以將來(lái)自所有Windows工作站的事件存儲(chǔ)在單個(gè)syslog服務(wù)器上。產(chǎn)品將通過(guò)電子郵件自動(dòng)通知管理員選定事件，或發(fā)送關(guān)于在所有或某些網(wǎng)絡(luò)工作站上發(fā)生的事件的綜合報(bào)告。

將事件日志轉(zhuǎn)發(fā)到Syslog

Syslog協(xié)議幾乎支持所有網(wǎng)絡(luò)設(shè)備和許多操作系統(tǒng)。這就是為什么它是用于組織一個(gè)公共中心收集有關(guān)網(wǎng)絡(luò)情況的信息的重要方式。Microsoft Windows不包括將其系統(tǒng)事件轉(zhuǎn)移到syslog標(biāo)準(zhǔn)的內(nèi)置功能。 EventLog Inspector補(bǔ)償此缺點(diǎn)并將事件轉(zhuǎn)換為syslog服務(wù)器。

由于支持EventLog Inspector的靈活syslog格式，可以生成與某個(gè)已安裝的syslog服務(wù)器兼容的syslog。這樣，將傳輸最大量的信息。

在一個(gè)地方收集系統(tǒng)信息大大簡(jiǎn)化了網(wǎng)絡(luò)集中管理。當(dāng)過(guò)濾和通知配置正確時(shí)，管理員將按時(shí)了解遠(yuǎn)程計(jì)算機(jī)上出現(xiàn)的問(wèn)題。