EventLog Analyzer — система управления информацией и событиями безопасности (SIEM). После интеграции с ServiceDesk Plus она может собирать, отслеживать и управлять журналами для аудита и соблюдения нормативных требований в ИТ.
Необходимые роли: SDAdmin в ServiceDesk Plus; роль Administrator в EventLog Analyzer
Преимущества
-
Формирование отчётов по отладочным журналам.
-
Формирование отчётов по журналам доступа веб-сервера.
Отчёты по журналам включают следующие сведения:
|
Отладочные отчёты |
Отчёты по веб-доступу |
|
Создание экземпляра (Instance Created) Создание сервисов (Services Created) Запуск сервера (Server Started) Успешные входы (Successful Logins) Неудачные входы (Failed Logins) |
Успешный статус (Status Success) Ошибка шлюза (Bad Gateway) Внутренняя ошибка сервера (Internal Server Error) Превышено время ожидания шлюза (Gateway Timeout) Слишком длинный URL запроса (Request URL Too Large) Неподдерживаемый тип содержимого (Unsupported Media Type) Слишком большой объект запроса (Request Entity Too Large) Запрещённый запрос (Forbidden Request) Сервер не найден (Server Not Found) Превышено время ожидания запроса (Request Timeout) Некорректный запрос (Bad Request) Неавторизованный запрос (Unauthorized Request) Информационные отчёты Отчёты об успешных ответах Отчёты о перенаправлениях Ответы за период Отчёты об ошибках клиента Отчёты об ошибках сервера |
Настройка интеграции EventLog Analyzer
-
перейдите в Администрирование (Admin) > Приложения и дополнения > Интеграции > ManageEngine.
-
В карточке ManageEngine SIEM нажмите Настройки (Settings).
-
Отметьте Включить EventLog Analyzer (Enable EventLog Analyzer) флажок для отображения меню в верхней панели приложения. После интеграции специалисты смогут открывать EventLog Analyzer через это меню.
-
Настройте параметры сервера с помощью следующих рекомендаций.
-
URL размещения (Hosted URL): Введите URL, по которому размещён EventLog Analyzer.
-
Имя пользователя (Username): Укажите учётные данные администратора EventLog Analyzer.
-
Пароль (Password): Укажите учётные данные администратора EventLog Analyzer.
-
Журналы (Logs): Выберите тип журналов, которые EventLog Analyzer должен собирать из ServiceDesk Plus: Отладочные журналы (Debug Logs), Журналы доступа (Access Logs)либо оба типа.
-
Нажмите Сохранить (Save) для сохранения настроек или Удалить (Remove) для очистки полей.
Теперь EventLog Analyzer интегрирован с ServiceDesk Plus.
См. также: Оповещения о событиях безопасности в EventLog Anlayzer.