मैनेजइंजन इवेंटलॉग एनालाइज़र स्थापित करें
आपके कार्यालय का प्रत्येक विंडोज़ सर्वर, फ़ायरवॉल और स्विच लॉगऑन, विफलताओं और परिवर्तनों की एक डायरी लिख रहा है। इवेंटलॉग एनालाइज़र उन डायरियों को एक खोजने योग्य कंसोल में एकत्रित करता है। यह मार्गदर्शिका विंडोज़ पर इसे सही तरीके से स्थापित करती है - एक सेवा के रूप में - आपके पहले डोमेन नियंत्रकों और फ़ायरवॉल को लॉग स्रोतों के रूप में जोड़ती है, और यह साबित करती है कि आपके द्वारा इसे पूरा करने से पहले लॉग वास्तव में प्रवाहित हो रहे हैं।
📑Chapters
- What EventLog Analyzer collects — and what it honestly does not do
- Prepare the server: free ports, disk room, a synced clock and a service account
- Download and run the installer as administrator
- Install it as a Windows service so collection never sleeps
- First login on port 8400 — change the default password before anything else
- Add your domain controllers first
- Point the firewall and Linux machines at it by syslog on port 514
- Verify the logs are really flowing — and the honest trial and free edition limits
📋 अवलोकन और चरण-दर-चरण मार्गदर्शिका
सर्वर पहले तैयार करें
इवेंटलॉग एनालाइज़र ManageEngine का एक लॉग प्रबंधन और सिएम-शैली टूल है। यह विंडोज़ इवेंट लॉग को एजेंट रहित या एजेंटों के माध्यम से एकत्र करता है, फ़ायरवॉल, राउटर, स्विच और लिनक्स मशीनों से सिसलॉग प्राप्त करता है, और इसे सभी को खोजने योग्य रिकॉर्ड, रिपोर्ट और वास्तविक समय अलर्ट में बदल देता है। यह क्या नहीं है इसके बारे में स्पष्ट रहें: यह पीसी का प्रबंधन नहीं करता है, सॉफ्टवेयर तैनात नहीं करता है या कुछ भी पैच नहीं करता है। इसका एक काम साक्ष्य है - आपके नेटवर्क पर किसने क्या किया इसका एक केंद्रीय, खोजने योग्य इतिहास।
इसे एक ईमानदार घर दें: एक विंडोज़ सर्वर (या एक ठोस विंडोज़ मशीन) जो पूरे दिन चालू रहता है, तेज़ ड्राइव पर भंडारण और बढ़ने के लिए जगह के साथ। लॉग सर्वर एक बढ़ता हुआ डेटाबेस है, न कि एक तैयार प्रोग्राम - जब तक रिटेंशन चालू है, तब तक अनुक्रमित डेटा प्लस अभिलेखागार डिस्क को खाता रहेगा। सेटअप चलाने से पहले तीन जांचें: मशीन की घड़ी सिंक हो गई है (एनटीपी सिंक के बिना लॉग टाइमस्टैम्प काल्पनिक हैं), नीचे दिए गए पोर्ट मुफ़्त हैं, और आपके पास विंडोज लॉग संग्रह के लिए एक समर्पित डोमेन सेवा खाता तैयार है - आपका व्यक्तिगत व्यवस्थापक लॉगिन नहीं, इसलिए एक दिन पासवर्ड बदलने से संग्रह चुपचाप नहीं रुकता।
इस सर्वर को जिन पोर्ट की निःशुल्क आवश्यकता है: 8400 वेब कंसोल के लिए जिसे आप ब्राउज़र में खोलते हैं, 513 और 514 syslog श्रोता (फ़ायरवॉल, लिनक्स और नेटवर्क डिवाइस) के लिए, और 33335 बंडल किए गए PostgreSQL/MySQL डेटाबेस के लिए। वह डेटाबेस पोर्ट आंतरिक है और लोकलहोस्ट से जुड़ा है, इसलिए इसे फ़ायरवॉल में खोलने की आवश्यकता नहीं है।
इंस्टॉलर डाउनलोड करें और चलाएं
केवल ManageEngine की आधिकारिक वेबसाइट से इवेंटलॉग एनालाइज़र डाउनलोड करें, और चुने हुए सर्वर पर व्यवस्थापक के रूप में ManageEngine_EventLogAnalyzer_64bit.exe चलाएँ। डिफ़ॉल्ट को स्वीकार करें जब तक कि आपको वेब कंसोल पोर्ट 8400 को बदलना न पड़े - यह विकल्प इंस्टॉलेशन के दौरान पेश किया जाता है।
इसे Windows सेवा के रूप में स्थापित करें
जब सेटअप पूछता है कि उत्पाद कैसे चलना चाहिए, तो इसे Windows सेवा के रूप में स्थापित करना चुनें। विज़ार्ड समाप्त करें और सेवा प्रारंभ होने दें।
यह विकल्प जितना दिखता है उससे कहीं अधिक मायने रखता है। एक सादे एप्लिकेशन के रूप में, संग्रह उस समय बंद हो जाता है जब कोई लॉग ऑफ करता है या सर्वर अपडेट के लिए रीबूट होता है - और आपके लॉग इतिहास में ठीक उसी समय मौन अंतराल हो जाता है जब घटनाएं घटित होती हैं। एक सेवा के रूप में यह ओएस से शुरू होती है और चौबीसों घंटे एकत्रित होती है, जो एक लॉग सर्वर का संपूर्ण बिंदु है।
प्रथम लॉगिन - डिफ़ॉल्ट पासवर्ड बदलें
ब्राउज़र खोलें और सर्वर के नाम और पोर्ट 8400 पर कंसोल पर जाएं, फिर डिफ़ॉल्ट व्यवस्थापक खाते से साइन इन करें:
__फुलकोडब्लॉक0__ <सेक्शन क्लास = "कार्ड" आईडी = "स्टेप-5">पहले अपना डोमेन नियंत्रक जोड़ें
विंडोज नेटवर्क में लगभग हर जांच वास्तव में एक पहचान प्रश्न है - कौन सा खाता, किस मशीन से, किस समय - और डोमेन नियंत्रक उन उत्तरों को रखते हैं: लॉगऑन सफलताएं और विफलताएं, खाता लॉकआउट, समूह परिवर्तन और नीति परिवर्तन सभी पहले डीसी पर आते हैं। विंडोज़ मशीनें जोड़ना सेटिंग्स → लॉग सोर्स कॉन्फ़िगरेशन → डिवाइसेस से किया जाता है। सेवा खाते का उपयोग करके पहले अपना डोमेन डोमेन और कार्यसमूह के अंतर्गत जोड़ें, डिवाइस सूची को पॉप्युलेट होने दें, फिर मॉनिटर करने के लिए डोमेन नियंत्रकों का चयन करें।
एजेंट रहित मोड में, इवेंटलॉग एनालाइज़र सर्वर पर कलेक्टर WMI और RPC पर प्रत्येक विंडोज़ मशीन तक पहुंचता है, जो लक्ष्य मशीनों पर पोर्ट 135, 445 और 139 प्लस डायनेमिक RPC पोर्ट का उपयोग करता है। यदि कोई डिवाइस कनेक्ट करने से इंकार करता है, तो यह लगभग हमेशा तीन चीजों में से एक है: उस मशीन पर फ़ायरवॉल, क्रेडेंशियल्स, या विंडोज़ सेवाएं WMI पर निर्भर करती हैं। उत्पाद पर संदेह करने से पहले उन्हें ठीक कर लें।
Syslog द्वारा फ़ायरवॉल और Linux को उस पर इंगित करें
नेटवर्क डिवाइस किसी एजेंट को नहीं चला सकते, इसलिए वे इसके बजाय syslog बोलते हैं। अपने फ़ायरवॉल पर, पोर्ट 514 पर इवेंटलॉग एनालाइज़र सर्वर के आईपी पते पर syslog गंतव्य सेट करें। आपका फ़ायरवॉल नेटवर्क में प्रवेश करने और छोड़ने वाली हर चीज़ का एकमात्र गवाह है - घर से वीपीएन लॉगऑन, अवरुद्ध कनेक्शन प्रयास, संदिग्ध गंतव्यों पर ट्रैफ़िक - और यह मिनटों के भीतर रिपोर्ट करना शुरू कर देता है, बिना किसी एजेंट और प्रबंधन के लिए कोई क्रेडेंशियल के।
आरएसआईएसलॉग चलाने वाले लिनक्स होस्ट पर, कॉन्फ़िगरेशन में एक पंक्ति समान कार्य करती है:
__फुलकोडब्लॉक1__ <सेक्शन क्लास = "कार्ड" आईडी = "स्टेप-7">सत्यापित करें कि लॉग वास्तव में प्रवाहित हो रहे हैं
इंस्टॉल स्क्रीन पर समाप्त न करें; साक्ष्य पर समाप्त करें. तीन जाँचें चुनें: आपके द्वारा वर्कस्टेशन पर किया गया विफल लॉगऑन एक या दो मिनट के भीतर खोज में दिखाई देना चाहिए; डैशबोर्ड को आज की घटना की बढ़ती संख्या दिखानी चाहिए; और प्रत्येक जोड़े गए स्रोत को एक ताजा अंतिम लॉग प्राप्त समय दिखाना चाहिए - न कि आपके द्वारा इसे जोड़े जाने के क्षण से केवल एक हरा टिक। यदि कोई स्रोत मौन है, तो उसकी घड़ी, क्रेडेंशियल्स या फ़ायरवॉल नियम, उसी क्रम में संदिग्ध हैं।
फिर सही क्रम में बढ़ें: इसके बाद फ़ाइल और एप्लिकेशन सर्वर, क्योंकि यही वह जगह है जहां डेटा रहता है; उसके बाद अन्य सर्वर और नेटवर्क डिवाइस; वर्कस्टेशन अंतिम होते हैं - वे वास्तव में एक समझौता किए गए पीसी का पता लगाने के लिए उपयोगी होते हैं, लेकिन वे आपके पास सबसे अधिक शोर वाले स्रोत होते हैं, और पहले दिन 150 पीसी जोड़ने से ज्यादातर डिस्क उपयोग और अलर्ट शोर कम हो जाता है। एक समय में एक परत, कुछ दिनों के अंतर से, एक लॉग प्रोजेक्ट जीवित रहता है।
🏷️Topic Search Variables & Keywords
चरण-दर-चरण समस्या निवारण मार्गदर्शिका और समाधान - सेटअप। टेक्निकल अंशू द्वारा ऑन-स्क्रीन प्रदर्शन....
विंडोज़ पर चरण दर चरण मैनेजइंजन इवेंटलॉग एनालाइज़र स्थापित करें, अपने पहले डोमेन नियंत्रकों और फ़ायरवॉल को लॉग स्रोतों के रूप में जोड़ें, और सत्यापित करें कि लॉग वास्तव में प्रवाहित हो रहे हैं। पोर्ट 8400 और 514, सेवा स्थापना, परीक्षण और मुफ़्त संस्करण सीमाएँ ईमानदारी से समझाई गईं।
(प्रतिलेख यहां स्रोत पृष्ठ पर समाप्त होता है)
❓ अक्सर पूछे जाने वाले प्रश्न
हाँ! टेक्निकल अंशु द्वारा प्रदर्शित सभी गाइड और विधियाँ मुफ़्त, कानूनी और शैक्षिक संसाधनों का उपयोग करती हैं।
बिल्कुल! प्रत्येक चरण को विस्तृत निर्देशों के साथ स्क्रीन पर प्रदर्शित किया जाता है ताकि कोई भी आसानी से अनुसरण कर सके।
सीधे YouTube वीडियो पर एक टिप्पणी छोड़ें, और हमारा समुदाय और तकनीकी अंशू आपकी सहायता करेंगे।
🚀 YouTube पर पूरा ट्यूटोरियल देखें
🚀 YouTube पर पूरा चरण-दर-चरण वीडियो ट्यूटोरियल देखें: https://www.youtube.com/watch?v=Mlk-iMoC8DQ
आईटी समर्थन, विंडोज समस्या निवारण और सर्वर प्रबंधन के लिए तकनीकी अंशू की सदस्यता लें।
▶️ पूरा वीडियो देखें