Windows 事件日志监控
Windows 事件日志与 SNMP 陷阱 和 Syslog 消息一起，共同为您提供极有价值的洞察，让您深入了解自己在 Windows 系统上运行的基础架构。由于 Windows 操作系统不支持 Syslog 协议，因此 Windows 事件日志对于网络和系统管理员来说非常重要，能让其获得与 Windows 设备相关的类似信息，从而帮助诊断并检测潜在的问题。SolarWinds® Kiwi Syslog® 是一个简单的、独立运行的 Syslog 服务器，不仅用于集中来源于网络设备的 Syslog 消息和 SNMP 陷阱，还集中来源于服务器和工作站的 Windows 事件日志，并简化您的日志管理和网络故障排除。
使用 Windows 事件日志，快速排除故障
与 Syslog 消息相似的是，Windows 事件日志数据提供了保持网络正常运行的必要数据。这有助于检测重要的问题，如错误消息、网络连接问题或登录失败等。如果没有这些信息，您可能会错过新问题的早期信号，这可能导致网络故障或使您的网络面临安全风险。Kiwi Syslog Server NG 软件使您能够集中来源于 Windows 服务器或工作站的 Windows 事件日志，并几乎实时地告知您出现的问题。
用规则和行动对 Windows 事件日志做出反应
由于您的设备每小时能产生成千上万份日志，因此拥有一个适用的筛选系统来监控 Windows 事件日志非常重要。Kiwi Syslog Server 提供广泛的筛选功能，旨在帮助您筛选掉“干扰”- 即那些与您的高效网络操作无关的事件日志。您可以根据 Windows 事件日志类型、源或关键字设置筛选器，根据情况指定应对规则和动作，通过电子邮件警报通知选定的人，向另一台主机（例如 SIEM 系统）转发消息或运行外部脚本。借助于这种适用的系统，网络和系统管理员可以确保自己快速检查可能出现的问题及其根本原因，能够在这个问题影响其网络正常操作前排除这个问题。
通过 Windows 事件日志保留证明合规性
除故障排除外，Windows 事件日志收集和保留是实现安全性和合规性的重要措施。各种合规性框架（如 SOX、HIPPA、PCI 等）都要求保留来自您的网络设备的日志，包括 Windows 事件日志。Kiwi Syslog Server NG 软件提供了您可以用于 Windows 事件日志保留的自动化日志存档和清理选项，帮助您轻松达到安全团队的预期，并证明对监管指南的合规性。
将您的日志管理集中到一个地方
获取更多关于 Windows 事件日志收集和监控的信息
您是否发现自己会问…
要开始在 Kiwi Syslog Server NG 中收集和处理 Windows 事件，请使用免费的 SolarWinds® 实用程序 Event Log Forwarder for Windows。您可以轻松配置自己的 Windows 服务器或工作站，从而以兼容的 Syslog 格式从该工具向 Kiwi Syslog Server 发送 Windows 事件日志，这样您就能利用 Kiwi Syslog Server NG 中广泛的筛选功能、规则和操作。
要开始在 Kiwi Syslog Server NG 中收集和处理 Windows 事件，请使用免费的 SolarWinds® 实用程序 Event Log Forwarder for Windows。您可以轻松配置自己的 Windows 服务器或工作站，从而以兼容的 Syslog 格式从该工具向 Kiwi Syslog Server 发送 Windows 事件日志，这样您就能利用 Kiwi Syslog Server NG 中广泛的筛选功能、规则和操作。
集中式、简化的日志收集和存档
Kiwi Syslog Server NG
充分了解您的 IT 环境，提高安全性
将日志存储和存档，协助实现法规合规性
自动存档日志，节约时间
起始价格
无月费