EventReporterの製品情報（特徴・導入事例）

Windowsイベントログから不正侵入を暴く

この製品を使えば、サーバー等へのログインに失敗しているイベントが大量にある場合、そこから不正侵入の兆しを読み取ることができます。具体的には、予め設定しておいた「疑わしいイベント」に合致した場合に管理者にメールで知らせる等のアクションを発動させるなどの設定をすることが出来ます。

GUIは日本語に対応しており、わかりやすく簡単に設定することができる

EventReporter「イベントログ監視 V2」サービスは、Windowsイベントログを収集します。収集したイベントログに対しては、ファイル保存、Syslogサーバーへ転送、メール通知、データベースに格納などの処理（アクション）を実行できます。また、フィルタリングを行い、重要なイベントを管理者で通知させることや、不要なイベントを処理対象から外すことも可能です。

収集したいイベントログの設定も簡単

アプリケーションログ、セキュリティログ、システムログなど、収集可能なチャネルの一覧が「イベント チャネル」タブ画面に表示されます。必要なものにチェックを入れるだけという簡単な操作でログの収集が可能です。※セキュリティログに関しては、ユーザーが監査設定する必要があります。

Syslog転送だけでなく、ファイル保存、メールアラートも出来る

Syslogサーバーでイベントログを一元管理をすれば、それぞれのWindowsにアクセスして確認する手間がなくなります。障害対応を早め、原因調査に役立てることができます。加えてファイル保存、メールアラートも出来ます。

イベントログを選別し効率的に監視を行う事が出来る

「フィルタ」で条件を指定し、イベントログを抽出することが可能です。
EventReporter では、イベントID、イベントソース、イベント重要度などのイベントログの情報は、プロパティと呼ばれる変数で保存されます。
そのプロパティを「フィルタ」で指定することで、条件に合致したイベントログに対して特定の処理（アクション）を実行することが可能となります。