قم بتثبيت محلل سجل الأحداث ManageEngine
يقوم كل خادم وجدار حماية ومحول يعمل بنظام Windows في مكتبك بكتابة مذكرات تسجيلات الدخول والفشل والتغييرات. يقوم EventLog Analyzer بجمع تلك اليوميات في وحدة تحكم واحدة قابلة للبحث. يقوم هذا الدليل بتثبيته على Windows بالطريقة الصحيحة - كخدمة - ويضيف وحدات التحكم بالمجال وجدار الحماية الأول كمصادر للسجلات، ويثبت أن السجلات تتدفق بالفعل قبل أن تنتهي من ذلك.
📑الفصول
- ما يجمعه EventLog Analyzer — وما لا يفعله بصراحة
- قم بإعداد الخادم: منافذ مجانية، وغرفة قرص، وساعة متزامنة، وحساب خدمة
- قم بتنزيل برنامج التثبيت وتشغيله كمسؤول
- قم بتثبيته كخدمة Windows حتى لا تتوقف المجموعة أبدًا
- قم بتسجيل الدخول لأول مرة على المنفذ 8400 — قم بتغيير كلمة المرور الافتراضية قبل أي شيء آخر
- أضف وحدات التحكم بالمجال أولاً
- قم بتوجيه جدار الحماية وأجهزة Linux إليه عن طريق سجل النظام على المنفذ 514
- تحقق من التدفق الفعلي للسجلات - والتجربة الصادقة وحدود الإصدار المجاني
📋 نظرة عامة ودليل خطوة بخطوة
قم بتجهيز الخادم أولاً
EventLog Analyzer عبارة عن أداة لإدارة السجلات وأداة على طراز SIEM من ManageEngine. فهو يجمع سجلات أحداث Windows بدون وكيل أو من خلال وكلاء، ويستقبل سجل النظام من جدران الحماية وأجهزة التوجيه والمحولات وأجهزة Linux، ويحولها كلها إلى سجلات قابلة للبحث وتقارير وتنبيهات في الوقت الفعلي. كن واضحًا بشأن ما لا يعنيه: فهو لا يدير أجهزة الكمبيوتر أو ينشر البرامج أو يصحح أي شيء. وظيفتها الوحيدة هي الأدلة - سجل مركزي يمكن البحث فيه حول من فعل ماذا على شبكتك.
امنحه منزلًا أمينًا: خادم يعمل بنظام التشغيل Windows (أو جهاز يعمل بنظام التشغيل Windows) يبقى قيد التشغيل طوال اليوم، مع مساحة تخزين على محرك أقراص سريع ومساحة للنمو. خادم السجل هو قاعدة بيانات متنامية، وليس برنامجًا مكتملًا - ستستمر البيانات المفهرسة بالإضافة إلى الأرشيفات في استهلاك القرص طالما تم تشغيل الاحتفاظ. ثلاث عمليات تحقق قبل تشغيل الإعداد: تتم مزامنة ساعة الجهاز (الطوابع الزمنية للسجل بدون مزامنة NTP هي خيال)، والمنافذ أدناه مجانية، ولديك حساب خدمة مجال مخصص جاهز لجمع سجلات Windows - وليس تسجيل دخول المسؤول الشخصي الخاص بك، لذا فإن تغيير كلمة المرور في يوم من الأيام لا يؤدي إلى إيقاف عملية التجميع بصمت.
المنافذ التي يحتاجها هذا الخادم مجانية: 8400 لوحدة تحكم الويب التي تفتحها في المتصفح، 513 و514 لمستمع سجل النظام (جدران الحماية، Linux وأجهزة الشبكة)، و33335 لقاعدة بيانات PostgreSQL/MySQL المجمعة. منفذ قاعدة البيانات هذا داخلي ومرتبط بالمضيف المحلي، لذا لا يلزم فتحه في جدار الحماية.
قم بتنزيل برنامج التثبيت وتشغيله
قم بتنزيل EventLog Analyzer من موقع ManageEngine الرسمي فقط، وقم بتشغيل ManageEngine_EventLogAnalyzer_64bit.exe كمسؤول على الخادم المختار. اقبل الإعدادات الافتراضية إلا إذا كان يتعين عليك تغيير منفذ وحدة تحكم الويب 8400 — يتم تقديم هذا الاختيار أثناء التثبيت.
قم بتثبيته كخدمة Windows
عندما يسألك برنامج الإعداد عن كيفية تشغيل المنتج، اختر تثبيته كخدمة Windows. قم بإنهاء المعالج ودع الخدمة تبدأ.
هذا الاختيار مهم أكثر مما يبدو. كتطبيق عادي، تتوقف عملية التجميع في اللحظة التي يقوم فيها شخص ما بتسجيل الخروج أو إعادة تشغيل الخادم للحصول على التحديثات - ويحصل سجل السجل الخاص بك على فجوات صامتة بالضبط عندما تميل الحوادث إلى الحدوث. كخدمة، فهي تبدأ بنظام التشغيل ويتم تجميعها على مدار الساعة، وهو الهدف الكامل لخادم السجل.
تسجيل الدخول الأول — تغيير كلمة المرور الافتراضية
افتح متصفحًا وانتقل إلى وحدة التحكم الموجودة على اسم الخادم والمنفذ 8400، ثم قم بتسجيل الدخول باستخدام حساب المسؤول الافتراضي:
__الرمز الكامل0__ <قسم فئة = "بطاقة" معرف = "الخطوة 5">أضف وحدات تحكم المجال الخاصة بك أولاً
إن كل تحقيق في شبكة Windows تقريبًا هو في الحقيقة سؤال يتعلق بالهوية - أي حساب، ومن أي جهاز، وفي أي وقت - وتحمل وحدات التحكم بالمجال تلك الإجابات: نجاحات وفشل تسجيل الدخول، وإغلاق الحساب، وتغييرات المجموعة، وتغييرات السياسة، كلها تصل إلى وحدات تحكم المجال (DC) أولاً. تتم إضافة أجهزة Windows من الإعدادات → تكوين مصدر السجل → الأجهزة. قم بإضافة المجال الخاص بك أولاً ضمن المجالات ومجموعات العمل باستخدام حساب الخدمة، واسمح بملء قائمة الأجهزة، ثم حدد وحدات التحكم بالمجال المراد مراقبتها.
في الوضع بدون وكيل، يصل المجمع الموجود على خادم EventLog Analyzer إلى كل جهاز يعمل بنظام التشغيل Windows عبر WMI وRPC، والذي يستخدم المنافذ 135 و445 و139 بالإضافة إلى منافذ RPC الديناميكية على الأجهزة المستهدفة. إذا رفض أحد الأجهزة الاتصال، يكون ذلك دائمًا واحدًا من ثلاثة أشياء: جدار الحماية الموجود على هذا الجهاز، أو بيانات الاعتماد، أو خدمات Windows التي يعتمد عليها WMI. أصلح هذه الأخطاء قبل أن تشك في المنتج.
قم بتوجيه جدار الحماية ونظام التشغيل Linux إليه بواسطة Syslog
لا تستطيع أجهزة الشبكة تشغيل وكيل، لذا فهي تتحدث سجل النظام بدلاً من ذلك. على جدار الحماية لديك، قم بتعيين وجهة سجل النظام إلى عنوان IP الخاص بخادم EventLog Analyzer على المنفذ 514. جدار الحماية الخاص بك هو الشاهد الوحيد على كل شيء يدخل إلى الشبكة ويخرج منها - عمليات تسجيل الدخول عبر VPN من المنزل، ومحاولات الاتصال المحظورة، وحركة المرور إلى وجهات مشبوهة - ويبدأ في الإبلاغ في غضون دقائق، بدون وكيل أو بيانات اعتماد لإدارتها.
في مضيف Linux الذي يقوم بتشغيل rsyslog، يقوم سطر واحد في التكوين بنفس المهمة:
__الرمز الكامل1__ <قسم فئة = "بطاقة" معرف = "الخطوة-7">تحقق من التدفق الفعلي للسجلات
لا تنتهي من شاشة التثبيت؛ الانتهاء من الأدلة. اختر ثلاثة اختبارات: يجب أن تظهر عملية تسجيل الدخول الفاشلة التي قمت بها للتو على محطة العمل في البحث خلال دقيقة أو دقيقتين؛ يجب أن تظهر لوحة المعلومات ارتفاع أعداد أحداث اليوم؛ ويجب أن يعرض كل مصدر مضاف وقت آخر سجل تم استلامه - وليس مجرد علامة خضراء منذ لحظة إضافته. إذا كان أي مصدر صامتًا، فإن الساعة أو بيانات الاعتماد أو قواعد جدار الحماية الخاصة به هي المشتبه بها، بهذا الترتيب.
ثم قم بالنمو بالترتيب الصحيح: خوادم الملفات والتطبيقات بعد ذلك، لأن هذا هو المكان الذي تعيش فيه البيانات؛ والخوادم وأجهزة الشبكة الأخرى بعد ذلك؛ محطات العمل تدوم طويلاً - إنها مفيدة حقًا لاكتشاف جهاز كمبيوتر مخترق، ولكنها أكثر المصادر التي تمتلكها ضجيجًا، وإضافة 150 جهاز كمبيوتر في اليوم الأول يؤدي في الغالب إلى شراء استخدام القرص وضوضاء التنبيه. طبقة واحدة في كل مرة، بفاصل بضعة أيام، هي كيفية بقاء مشروع السجل.
🏷️Topic Search Variables & Keywords
🎙️ النص الكامل — انقر للتوسيع
دليل استكشاف الأخطاء وإصلاحها خطوة بخطوة والحلول - الإعداد. عرض توضيحي على الشاشة بواسطة الفني Anshu....
قم بتثبيت ManageEngine EventLog Analyzer خطوة بخطوة على نظام التشغيل Windows، وأضف وحدات التحكم بالمجال وجدار الحماية الأول كمصادر للسجلات، وتحقق من تدفق السجلات بالفعل. المنفذان 8400 و514، وحدود تثبيت الخدمة، والنسخة التجريبية، والإصدار المجاني موضحة بكل صراحة.
(ينتهي النص هنا في الصفحة المصدر)
❓ الأسئلة الشائعة (باللغة الإنجليزية)
هل هذا البرنامج التعليمي مجاني للمتابعة بنسبة 100%؟
نعم! تستخدم جميع الأدلة والأساليب التي أوضحتها شركة Technical Anshu موارد مجانية وقانونية وتعليمية.
هل يمكن للمبتدئين اتباع هذا الدليل؟
بالتأكيد! يتم عرض كل خطوة على الشاشة مع تعليمات تفصيلية حتى يتمكن أي شخص من متابعتها بسهولة.
أين يمكنني طرح الأسئلة إذا واجهت مشكلة؟
اترك تعليقًا مباشرة على مقطع فيديو YouTube، وسيقوم مجتمعنا وفريق Anshu الفني بمساعدتك.
🚀 شاهد البرنامج التعليمي الكامل على اليوتيوب
🚀 شاهد الفيديو التعليمي الكامل خطوة بخطوة على YouTube: https://www.youtube.com/watch?v=Mlk-iMoC8DQ
اشترك في Technical Anshu للحصول على دعم تكنولوجيا المعلومات واستكشاف أخطاء Windows وإصلاحها وإدارة الخادم.
▶️ شاهد الفيديو كاملاً