随着公司转向虚拟化其 IT 空间,虚拟环境日志监控正在占据日志管理的很大一部分,除了确保网络安全外,虚拟机日志监控还有助于管理虚拟化工具,这是最复杂的任务之一。
对虚拟环境日志的监控分析
当今公司中最受欢迎的虚拟平台之一是 VMware。EventLog Analyzer监控VMware的每个组件,从单个ESXi设备到vCenter服务器。
- 监控 ESXi 虚拟机监控程序
- 监控 vCenter Server
- 进行VMware日志分析
监控 ESXi 虚拟机监控程序
EventLog Analyzer通过其系统日志服务器自动接收ESXi设备的日志,无需配置任何设置。然后,该解决方案会生成开箱即用的报告,提供以下详细信息:
- 重要的虚拟机管理程序事件。
- 用户、SU、SSH、FTP/SFTP 登录和注销。
- 系统事件,例如添加、删除、修改用户和组以及密码修改。
- 服务器事件,例如虚拟机创建、删除和状态更改。
监控 vCenter Server
尽管监控 ESXi 设备可提供有关各个虚拟机状态的信息,但要全面了解虚拟环境中发生的所有操作,您需要监控 vCenter Server。
监控 vCenter Server 可帮助您跟踪已部署的虚拟数据库存储和服务器代理上的活动。EventLog Analyzer收集、分析和监控vCenter Server日志,并生成直观的图形报表,提供有关对集群、数据中心、数据存储、资源池和VM所做的更改的详尽信息。
进行VMware日志分析
- 事件管理:使用自动事件管理控制台快速检测和响应VMware设备上的安全事件。
- 自定义日志解析:除了解析默认日志字段外,使用EventLog Analyzer灵活的自定义日志解析器,管理员还可以解析新字段并从VMware日志中提取更多信息。
- 事件关联:通过使用日志关联引擎关联从多个来源获取的日志数据,检测网络中的可疑事件。
- 内置图形报告和仪表板:收集VMware日志后,会生成实时、易于理解的报告,以图形和图表的形式显示重要的分析数据。
- 合规管理:使用预定义合规性报表,满足各种合规性要求,例如SOX、GDPR、ISO/IEC 27001、HIPAA、PCI DSS和FISMA。
EventLog Analyzer 是一种日志管理解决方案,通过集中收集、规范化、分析、监控和归档VM日志来简化虚拟基础架构日志监控。它生成图形报告,并在检测到可疑活动时触发实时警报。