サーバーのイベント管理はこのシステムが便利です

良いポイント

もうこのツールを使ってから5年目になります。2018年からずっと毎日ログを収集しています。
最近サーバーを更新することになり、新しいサーバーにソフトウェアを移行しました。
グループポリシーエディタで、管理したイベント番号のプロパティを変更しておきます。
ログイン、ログイン失敗、ファイルサーバーへのアクセスおよび管理者赤ウトの利用のログの4つのログに関連するイベント番号の監査ができるように設定したあと、EventLog Analyzerのカスタムレポート機能をつかって、毎日ログ出力を行う様に設定し、スケジューラーで毎朝、メールにて送付する設定を行いました。メールにて添付ファイルが届くので、届いたメールの分析のためRPAを起動して、ファイル整理を行っています。ログ監査ファイルとしてPMS資料として保管して活用しています。柔軟にカスタマイズできるので便利なレポート機能を活用しています。
最初新しいサーバーにEventLog Analyzerのカスタムレポートを作成してもログが収集されず、5年のブランクを感じてしまいましたが、設定がGUIにより簡単であるので設定自体は簡単です。