简介

这个手册介绍了管理员和操作员如何在Eventlog Analyzer中收集网络中系统、设备和应用的日志、分析查询日志以及生成报表，以此来监视用户行为、网络异常、系统故障时间、违反策略时间和内部威胁、检查法规遵从并生成合规性报表。

第一次使用EventLog Analyzer？

按照下面的主题，你可以在半小时内学会部署、配置并生成报表。

• 如何添加主机、应用并让Eventlog Aanlyzer获取其日志？
• 有哪些可用报表？
• 如何生成自定义报表？ 
• 如何查询日志？
• 如何从日志中提取附加字段？
• 如何生成告警和通知？
• 如何自定义Web客户端？