打印服务器日志监控
企业通常会在中心位置托管一个或多个打印服务器,以管理员工的打印需求。监视任何可能会导致公司信息泄露的地方至关重要,打印服务器亦是如此。确保打印服务器的顺利运行以保持高效率的打印过程也很重要。监控打印服务器日志具备以下优势,可帮助达成这些目标:
- • 确保不会打印敏感文档。
- • 标记试图在权限不足时进行打印的情况。
- • 识别失败的打印作业及其原因。
- • 发现员工打印习惯的模式和趋势。
使用EventLog Analyzer进行Windows打印服务器报表
- • EventLog Analyzer可综合管理并报表您的Windows打印服务器日志。
- • 提供了预定义的打印服务器日志报表,跟踪打印服务器上的所有活动。
- • 趋势和前N个报表在打印机活动中呈现明显的信息。
- • 趋势和前N个报表在打印机活动中呈现明显的信息。
- • 可设置在发生任何重要事件时,使用实时告警(通过短信、电子邮件发送)来通知管理员。
- • 日志取证功能可帮助您搜索日志,以调查您选择的事件。
使用EventLog Analyzer进行Windows打印服务器报表
EventLog Analyzer的打印服务器日志报表可在多个方面为您提供帮助:
- • 跟踪通过服务器传递的所有打印作业,并提供打印文档和执行打印的用户的相关信息。
- • 除了打印之外,还可能会移动、删除、暂停、恢复文档或更改其优先级。所提供的报表涵盖了上述所有操作。
- • 识别所有失败的打印作业及其原因,例如超时或文档已损坏等。
- • 识别任何试图打印文档的权限不足的用户。
- • 发现打印最频繁的文档,不论是整体还是按用户。
- • 趋势报表详细说明了打印机的总体活动。
可用的报表
已打印文档 | 已删除文档 | 已超时文档 | 已移动文档 | 已恢复文档 | 已暂停文档 | 已损坏文档 |文档优先级改变 | 打印文档的权限不足 | 用户打印最多的文档排行 | 打印的文档排行 | 打印机活动趋势 | 失败的打印机活动趋势
其它功能
分析来自IIS和Apache网络服务器、Oracle和MS SQL数据库、DHCP Windows和Linux应用程序及更多来源的应用程序日志。用报表和实时告警来缓解应用程序安全攻击现象。
分析事件日志数据以检测安全事件,如文件/文件夹更改、注册表更改等。使用预定义报表研究DDoS、Flood、Syn和Spoof攻击的详细信息。
EventLog Analyzer收集并分析来自Linux/Unix服务器的日志数据以提供动态报表,帮助检测可疑行为、异常syslog活动及更多。
通过预定义的报表和告警,符合监管条例(即,PCI DSS、FISMA、HIPAA及更多)的严格要求。自定义现有报表或构建新报表来满足内部安全需求。
监视活动目录基础结构中的所有类型的日志数据。实时跟踪故障事件,并构建自定报表以监视您感兴趣的特定活动目录事件。
在中央位置监控和审核IIS网络服务器日志。通过用即时电子邮件/短信告警来检测异常的事件,保护IIS服务器的安全。获取有关服务器错误和攻击的预定义报表。