Съдържание
- Определение - Какво означава монитор на събитията?
- Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите какво представлява компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
- Techopedia обяснява монитора на журнала на събитията
Определение - Какво означава монитор на събитията?
Мониторът на журнала на събитията е инструмент или ресурс, който помага на администраторите да наблюдават дневниците на събития, които подробно описват какво се случва в мрежата. Мониторингът на журнала на събитията е обвързан с по-голяма концепция за сигурност, наречена информация за сигурност и управление на събития (SIEM), която има за цел да предостави изчерпателни начини за мониторинг на мрежовата активност за различни резултати от сигурността, производителността и оперативността.
Въведение в Microsoft Azure и Microsoft Cloud | В това ръководство ще научите какво представлява компютърните изчисления и как Microsoft Azure може да ви помогне да мигрирате и стартирате бизнеса си от облака.
Techopedia обяснява монитора на журнала на събитията
Като цяло наблюдението на дневника на събитията може да се разглежда като по-количествен или „ротационен“ подход към SIEM, където свързаният термин „анализатор на журнали на събития“ би се прилагал към инструмент, който прави по-задълбочен анализ или откриване на образи. Въпреки че мониторът на дневника на събитията може да помогне на администраторите да наблюдават неща като наличието на приложения или вътрешни заплахи, като инструмент за мониторинг той може да не е толкова напреднал или сложен като специализирани инструменти за анализ. ИТ специалистите използват монитор на журнали на събития, за да осигурят централизирано управление на дневниците на събития и да разгледат различни случаи или поведение като неуспешни влизания, блокиране на акаунти, неуспешни опити или подправяне.