Installa Acronis EventLog Analyser
Ogni server, firewall e switch Windows del tuo ufficio scrive un diario di accessi, errori e modifiche. EventLog Analyser raccoglie questi diari in un'unica console ricercabile. Questa guida lo installa su Windows nel modo giusto, come servizio, aggiunge i tuoi primi controller di dominio e firewall come origini di log e dimostra che i log scorrono realmente prima che tu abbia finito.
📑Capitoli
- Cosa raccoglie EventLog Analyser e cosa onestamente non fa
- Prepara il server: porte libere, spazio su disco, un orologio sincronizzato e un account di servizio
- Scarica ed esegui il programma di installazione come amministratore
- Installalo come servizio Windows in modo che la raccolta non vada mai in pausa
- Primo accesso sulla porta 8400: modifica la password predefinita prima di ogni altra cosa
- Aggiungi prima i controller di dominio
- Punta il firewall e le macchine Linux verso di esso tramite syslog sulla porta 514
- Verifica che i log scorrano effettivamente e che siano rispettati i limiti onesti della prova e della versione gratuita
📋 Panoramica e guida passo passo
Prepara prima il server
EventLog Analyser è uno strumento di gestione dei log e in stile SIEM di ManageEngine. Raccoglie i registri eventi di Windows senza agente o tramite agenti, riceve syslog da firewall, router, switch e macchine Linux e trasforma il tutto in record ricercabili, report e avvisi in tempo reale. Sii chiaro su cosa non è: non gestisce PC, non distribuisce software né applica patch. Il suo unico compito è fornire prove: una cronologia centrale e consultabile di chi ha fatto cosa sulla tua rete.
Dagli una casa onesta: un server Windows (o un solido computer Windows) che resta acceso tutto il giorno, con spazio di archiviazione su un'unità veloce e spazio per crescere. Un server di registro è un database in crescita, non un programma finito: i dati indicizzati e gli archivi continueranno a consumare il disco finché la conservazione sarà attiva. Tre controlli prima di eseguire la configurazione: l'orologio della macchina è sincronizzato (i timestamp dei registri senza sincronizzazione NTP sono fittizi), le porte seguenti sono libere e hai un account di servizio di dominio dedicato pronto per la raccolta dei registri di Windows, non il tuo login di amministratore personale, quindi una modifica della password un giorno non interrompe silenziosamente la raccolta.
Le porte necessarie a questo server sono gratuite: 8400 per la console web che apri in un browser, 513 e 514 per il listener syslog (firewall, Linux e dispositivi di rete) e 33335 per il database PostgreSQL/MySQL in bundle. La porta del database è interna e legata all'host locale, quindi non è necessario aprirla nel firewall.
Scarica ed esegui il programma di installazione
Scarica EventLog Analyzer solo dal sito Web ufficiale di ManageEngine ed esegui ManageEngine_EventLogAnalyzer_64bit.exe come amministratore sul server scelto. Accetta le impostazioni predefinite a meno che non sia necessario modificare la porta 8400 della console Web: questa scelta viene offerta durante l'installazione.
Installalo come servizio Windows
Quando il programma di installazione chiede come dovrebbe essere eseguito il prodotto, scegli di installarlo come servizio Windows. Termina la procedura guidata e avvia il servizio.
Questa scelta conta più di quanto sembri. Come semplice applicazione, la raccolta si interrompe nel momento in cui qualcuno si disconnette o il server si riavvia per gli aggiornamenti e la cronologia dei registri presenta intervalli silenziosi esattamente quando tendono a verificarsi incidenti. Come servizio, inizia con il sistema operativo e raccoglie dati 24 ore su 24, che è proprio il punto centrale di un server di registro.
Primo accesso: modifica la password predefinita
Apri un browser e vai alla console sul nome del server e sulla porta 8400, quindi accedi con l'account amministratore predefinito:
http://server-name:8400Replace server-name with your own server's name or IP address. Change the default administrator password before you do anything else — the console holds your network's security history, and the default password is public knowledge.
Aggiungi prima i controller di dominio
Quasi ogni indagine in una rete Windows è in realtà una questione di identità (quale account, da quale macchina, a che ora) e i controller di dominio contengono queste risposte: gli accessi riusciti e falliti, i blocchi degli account, le modifiche dei gruppi e le modifiche dei criteri arrivano prima ai controller di dominio. L'aggiunta di macchine Windows viene eseguita da Impostazioni → Configurazione sorgente log → Dispositivi. Aggiungi prima il tuo dominio in Domini e gruppi di lavoro utilizzando l'account di servizio, lascia che l'elenco dei dispositivi venga compilato, quindi seleziona i controller di dominio da monitorare.
In modalità senza agente, il raccoglitore sul server EventLog Analyser raggiunge ogni macchina Windows tramite WMI e RPC, che utilizza le porte 135, 445 e 139 oltre alle porte RPC dinamiche sulle macchine di destinazione. Se un dispositivo rifiuta di connettersi, il problema è quasi sempre uno di questi tre: il firewall su quella macchina, le credenziali o i servizi Windows da cui dipende WMI. Risolvili prima di sospettare del prodotto.
Punta il Firewall e Linux tramite Syslog
I dispositivi di rete non possono eseguire un agente, quindi parlano syslog. Sul firewall, imposta la destinazione syslog sull'indirizzo IP del server EventLog Analyser sulla porta 514. Il tuo firewall è l'unico testimone di tutto ciò che entra ed esce dalla rete (accesso VPN da casa, tentativi di connessione bloccati, traffico verso destinazioni sospette) e inizia a segnalare in pochi minuti, senza agente o credenziali da gestire.
Su un host Linux che esegue rsyslog, una riga nella configurazione fa lo stesso lavoro:
*.* @192.0.2.10:514Replace the address with your EventLog Analyzer server's real IP, restart the rsyslog service, and generate one test event — a failed SSH login is perfect. Within moments the device appears in the console and the event becomes searchable. The moment a firewall's logs land in the same console as your domain controllers' logs, the tool starts paying for itself: one search can follow a user from the VPN door to the file server.
Verifica che i log scorrano realmente
Non terminare nella schermata di installazione; finire con le prove. Scegli tre controlli: un accesso non riuscito che hai appena causato su una workstation dovrebbe apparire nella ricerca entro un minuto o due; il dashboard dovrebbe mostrare il conteggio degli eventi di oggi in salita; e ogni fonte aggiunta dovrebbe mostrare l'ora dell'ultimo registro ricevuto, non solo un segno di spunta verde dal momento in cui l'hai aggiunta. Se una qualsiasi fonte tace, il suo orologio, le sue credenziali o le regole del firewall sono i sospettati, in quest'ordine.
Quindi cresci nell'ordine giusto: poi file e application server, perché è lì che risiedono i dati; successivamente altri server e dispositivi di rete; le workstation durano: sono davvero utili per individuare un PC compromesso, ma sono le fonti più rumorose che possiedi e l'aggiunta di 150 PC il primo giorno comporta principalmente l'utilizzo del disco e il rumore degli avvisi. Uno strato alla volta, a distanza di pochi giorni, è il modo in cui sopravvive un progetto di registro.
🏷️Topic Search Variables & Keywords
🎙️ Trascrizione completa: tocca per espandere
Guida dettagliata e soluzioni per la risoluzione dei problemi - CONFIGURAZIONE. Dimostrazione sullo schermo da parte del tecnico Anshu....
Installa Acronis EventLog Analizzatore passo dopo passo su Windows, aggiungi i primi controller di dominio e firewall come origini log e verifica che i log scorrano effettivamente. Porte 8400 e 514, installazione del servizio, limiti della versione di prova e gratuita spiegati onestamente.
(la trascrizione termina qui nella pagina di origine)
❓ Domande frequenti
Questa esercitazione è gratuita al 100%?
Sì! Tutte le guide e i metodi dimostrati da Technical Anshu utilizzano risorse gratuite, legali ed educative.
I principianti possono seguire questa guida?
Assolutamente! Ogni passaggio viene dimostrato sullo schermo con istruzioni dettagliate in modo che chiunque possa seguirlo facilmente.
Dove posso porre domande se rimango bloccato?
Lascia un commento direttamente sul video di YouTube e la nostra community e l'Anshu tecnico ti aiuteranno.
🚀 Guarda il tutorial completo su YouTube
🚀 Guarda il video tutorial passo passo completo su YouTube: https://www.youtube.com/watch?v=Mlk-iMoC8DQ
Abbonati a Technical Anshu per supporto IT, risoluzione dei problemi di Windows e gestione del server.
♥️ Guarda il video completo