您当前的位置:首页 > 电脑百科 > 站长技术 > 服务器

日志搜索,小功能大用处

时间:2021-12-10 11:57:24  来源:  作者:运维有小邓

小邓带您走进网络日志搜索,小功能大用处!

即便是小型公司,也有可能拥有庞大的日志数据。大部分日志可能只是一些普通的例行事件,但也有很多对公司网络安全至关重要的日志数据。EventLog Analyzer可以提供高效的检索机制帮助管理员搜索想要的单个或多个特定日志数据。这将非常有助于管理员及时排除网络故障和回溯安全攻击事件。

通常用户搜索特定日志,会先输入相关字段和条件,并点击“搜索”来获得搜索结果,例如: 用户名=“John”和事件ID =“4672”。然而,这样的事件搜索机制很低效,会占用管理员大量的时间。尤其随着附加搜索条件的增加,查询变得更加复杂。此外,管理员也只能在单个窗口中查看与特定字段相关的数据来查看事件,非常地不友好。

基于以上的问题,EventLog Analyzer提供了一种智能搜索功能,它允许管理员即时、直观地进行多维度、复杂的搜索查询。

探究EventLog Analyzer的日志搜索

打开搜索页面,选择日志搜索类型,如图1所示:

「运维有小邓」日志搜索,小功能大用处

图1 选择日志类型

这将显示指定时间间隔内所有设备的日志数据,如图2所示的windows事件:

「运维有小邓」日志搜索,小功能大用处

图2 Windows事件日志数据

如果您想跟踪某个用户在某个机器上进行的某种登录行为,非常简单,单击用户名字段,该字段将以升序或降序显示所有活动用户,如图3所示:

「运维有小邓」日志搜索,小功能大用处

图3 选择您想要跟踪的用户

通过单击日志消息中的类型字段,您可以跟踪该用户生成的所有不同类型的日志,例如安全性、应用程序、PowerShell日志等,如图4所示:

「运维有小邓」日志搜索,小功能大用处

图4 选择要跟踪的日志类型

接下来,通过单击日志消息中的主机字段,选择要监视用户活动的主机,如图5所示:

「运维有小邓」日志搜索,小功能大用处

图5 选择要监控的主机

最后,单击日志消息中的事件标识字段来选择事件,如图6所示:

「运维有小邓」日志搜索,小功能大用处

图6选择事件标识

这样,只需几个简单的步骤就可以方便地从大量日志数据中快速检索出您想要的数据!您还可以轻松地将搜索结果保存为多种格式的报表文件,或将搜索查询结果配置为告警分配给别的技术员。

现在就免费下载了解更多有关EventLog Analyzer功能吧!



Tags:日志   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
Android logcat日志封装logcat痛点在Android开发中使用logcat非常频繁,logcat能帮我们定位问题,但是在日常使用中发现每次使用都需要传递tag,并且会遇到输出频率很高的log,在多...【详细内容】
2021-12-22  Tags: 日志  点击:(7)  评论:(0)  加入收藏
1、问题描述关于java中的日志管理logback,去年写过关于logback介绍的文章,这次项目中又优化了下,记录下,希望能帮到需要的朋友。2、解决方案这次其实是碰到了一个问题,一般的情况...【详细内容】
2021-12-15  Tags: 日志  点击:(17)  评论:(0)  加入收藏
小邓带您走进网络日志搜索,小功能大用处!即便是小型公司,也有可能拥有庞大的日志数据。大部分日志可能只是一些普通的例行事件,但也有很多对公司网络安全至关重要的日志数据。Ev...【详细内容】
2021-12-10  Tags: 日志  点击:(20)  评论:(0)  加入收藏
背景在日常工作中,我们通常需要存储一些日志,譬如用户请求的出入参、系统运行时打印的一些info、error之类的日志,从而对系统在运行时出现的问题有排查的依据。日志存储和检索...【详细内容】
2021-11-23  Tags: 日志  点击:(20)  评论:(0)  加入收藏
引言在日常的后端开发工作中,最常见的操作之一就是看日志排查问题,对于大项目一般使用类似ELK的技术栈统一搜集日志,小项目就直接把日志打印到日志文件。那不管对于大项目或者...【详细内容】
2021-11-15  Tags: 日志  点击:(41)  评论:(0)  加入收藏
服务器日志(server log)是一个或多个由服务器自动创建和维护的日志文件,其中包含其所执行活动的列表简单来说,服务器的日记就是记录网站被访问的全过程,什么时间到什么时间有哪...【详细内容】
2021-11-11  Tags: 日志  点击:(41)  评论:(0)  加入收藏
最近客户有个新需求,就是想查看网站的访问情况,由于网站没有做google的统计和百度的统计,所以访问情况,只能通过日志查看,通过脚本的形式给客户导出也不太实际,给客户写个简单的页...【详细内容】
2021-10-09  Tags: 日志  点击:(48)  评论:(0)  加入收藏
Grafana Loki 是一个日志聚合工具,它是功能齐全的日志堆栈的核心。图片来自 包图网先看看结果有多轻量吧: Loki 是一个为有效保存日志数据而优化的数据存储。日志数据的高效索...【详细内容】
2021-09-14  Tags: 日志  点击:(97)  评论:(0)  加入收藏
已经有26天没有更新了!大家是不是觉得我已经放弃了!NO,NO,NO!我家在山东,人在武汉。前些天家里孩子要小升初,所以8月2号为了孩子的事情就匆忙赶回山东,本来以为小升初是很简单的...【详细内容】
2021-08-30  Tags: 日志  点击:(37)  评论:(0)  加入收藏
Oracle日志文件是Oracle数据库存储信息的重要文件,主要用来存储数据库变化的操作信息。Oracle日志文件可以分为两种:重做日志文件(redo log file)、归档日志文件,其中重做日志文...【详细内容】
2021-08-19  Tags: 日志  点击:(101)  评论:(0)  加入收藏
▌简易百科推荐
阿里云镜像源地址及安装网站地址https://developer.aliyun.com/mirror/centos?spm=a2c6h.13651102.0.0.3e221b111kK44P更新源之前把之前的国外的镜像先备份一下 切换到yumcd...【详细内容】
2021-12-27  干程序那些事    Tags:CentOS7镜像   点击:(1)  评论:(0)  加入收藏
前言在实现TCP长连接功能中,客户端断线重连是一个很常见的问题,当我们使用netty实现断线重连时,是否考虑过如下几个问题: 如何监听到客户端和服务端连接断开 ? 如何实现断线后重...【详细内容】
2021-12-24  程序猿阿嘴  CSDN  Tags:Netty   点击:(12)  评论:(0)  加入收藏
一. 配置yum源在目录 /etc/yum.repos.d/ 下新建文件 google-chrome.repovim /etc/yum.repos.d/google-chrome.repo按i进入编辑模式写入如下内容:[google-chrome]name=googl...【详细内容】
2021-12-23  有云转晴    Tags:chrome   点击:(7)  评论:(0)  加入收藏
一. HTTP gzip压缩,概述 request header中声明Accept-Encoding : gzip,告知服务器客户端接受gzip的数据 response body,同时加入以下header:Content-Encoding: gzip:表明bo...【详细内容】
2021-12-22  java乐园    Tags:gzip压缩   点击:(8)  评论:(0)  加入收藏
yum -y install gcc automake autoconf libtool makeadduser testpasswd testmkdir /tmp/exploitln -s /usr/bin/ping /tmp/exploit/targetexec 3< /tmp/exploit/targetls -...【详细内容】
2021-12-22  SofM    Tags:Centos7   点击:(7)  评论:(0)  加入收藏
Windows操作系统和Linux操作系统有何区别?Windows操作系统:需支付版权费用,(华为云已购买正版版权,在华为云购买云服务器的用户安装系统时无需额外付费),界面化的操作系统对用户使...【详细内容】
2021-12-21  卷毛琴姨    Tags:云服务器   点击:(6)  评论:(0)  加入收藏
参考资料:Hive3.1.2安装指南_厦大数据库实验室博客Hive学习(一) 安装 环境:CentOS 7 + Hadoop3.2 + Hive3.1 - 一个人、一座城 - 博客园1.安装hive1.1下载地址hive镜像路径 ht...【详细内容】
2021-12-20  zebra-08    Tags:Hive   点击:(9)  评论:(0)  加入收藏
以下是服务器安全加固的步骤,本文以腾讯云的CentOS7.7版本为例来介绍,如果你使用的是秘钥登录服务器1-5步骤可以跳过。1、设置复杂密码服务器设置大写、小写、特殊字符、数字...【详细内容】
2021-12-20  网安人    Tags:服务器   点击:(7)  评论:(0)  加入收藏
项目中,遇到了一个问题,就是PDF等文档不能够在线预览,预览时会报错。错误描述浏览器的console中,显示如下错误:nginx代理服务报Mixed Content: The page at ******** was loaded...【详细内容】
2021-12-17  mdong    Tags:Nginx   点击:(7)  评论:(0)  加入收藏
转自: https://kermsite.com/p/wt-ssh/由于格式问题,部分链接、表格可能会失效,若失效请访问原文密码登录 以及 通过密钥实现免密码登录Dec 15, 2021阅读时长: 6 分钟简介Windo...【详细内容】
2021-12-17  LaLiLi    Tags:SSH连接   点击:(16)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条