ManageEngine EventLog Analyzer のインストール

最初にサーバーを準備します

EventLog Analyzer は、ManageEngine のログ管理および SIEM スタイルのツールです。 Windows イベント ログをエージェントレスまたはエージェント経由で収集し、ファイアウォール、ルーター、スイッチ、Linux マシンから syslog を受信し、そのすべてを検索可能なレコード、レポート、リアルタイム アラートに変換します。それが何ではないのかを明確にしてください。PC の管理、ソフトウェアの導入、パッチの適用は行いません。その役割の 1 つは証拠です。つまり、ネットワーク上で誰が何をしたかを示す、検索可能な一元的な履歴です。

正直な家として、一日中稼働し続ける Windows Server (または堅牢な Windows マシン)、高速ドライブ上のストレージと拡張の余地を与えます。ログ サーバーは、完成したプログラムではなく、成長し続けるデータベースです。保持がオンになっている限り、インデックス付きデータとアーカイブによってディスクが消費され続けます。セットアップを実行する前に 3 つのチェックを行ってください。マシンの時計が同期されていること (NTP 同期がないログのタイムスタンプは架空のものです)、以下のポートが空いていること、Windows ログ収集用に専用のドメイン サービス アカウントを用意していること (個人の管理者ログインではないため、ある日のパスワード変更によって収集が自動的に停止されることはありません)。

このサーバーに空きが必要なポート: ブラウザで開く Web コンソール用の 8400、syslog リスナー (ファイアウォール、Linux、ネットワーク デバイス) 用の 513 および 514、バンドルされている PostgreSQL/MySQL データベース用の 33335。このデータベース ポートは内部ポートでローカルホストにバインドされているため、ファイアウォールで開く必要はありません。

インストーラーをダウンロードして実行します

ManageEngine の公式 Web サイトからのみ EventLog Analyzer をダウンロードし、選択したサーバーで管理者として ManageEngine_EventLogAnalyzer_64bit.exe を実行します。 Web コンソール ポート 8400 を変更する必要がない限り、デフォルトを受け入れます。その選択はインストール中に提供されます。

Windows サービスとしてインストールする

セットアップで製品をどのように実行するかを尋ねられたら、Windows サービスとしてインストールすることを選択します。ウィザードを終了し、サービスを開始します。

この選択は見た目以上に重要です。プレーンなアプリケーションとして、誰かがログオフするか、更新のためにサーバーが再起動されると収集が停止します。そして、インシデントが発生する傾向があるとき、ログ履歴にはサイレントギャップが発生します。サービスとして OS から開始され、24 時間収集されます。これがログ サーバーの要点です。

初回ログイン — デフォルトのパスワードを変更する

ブラウザを開き、サーバー名とポート 8400 でコンソールに移動し、デフォルトの管理者アカウントでサインインします。