Technical Anshu ಮುಖಪುಟ › ಟ್ಯುಟೋರಿಯಲ್‌ಗಳು › EventLog ವಿಶ್ಲೇಷಕ
📊 ಲಾಗ್ ನಿರ್ವಹಣೆ ಮತ್ತು SIEM

ManageEngine EventLog ವಿಶ್ಲೇಷಕವನ್ನು ಸ್ಥಾಪಿಸಿ

ನಿಮ್ಮ ಕಛೇರಿಯಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ವಿಂಡೋಸ್ ಸರ್ವರ್, ಫೈರ್‌ವಾಲ್ ಮತ್ತು ಸ್ವಿಚ್ ಲಾಗಿನ್‌ಗಳು, ವೈಫಲ್ಯಗಳು ಮತ್ತು ಬದಲಾವಣೆಗಳ ಡೈರಿಯನ್ನು ಬರೆಯುತ್ತಿದೆ. EventLog ವಿಶ್ಲೇಷಕವು ಆ ಡೈರಿಗಳನ್ನು ಹುಡುಕಬಹುದಾದ ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸುತ್ತದೆ. ಈ ಮಾರ್ಗದರ್ಶಿ ಅದನ್ನು ವಿಂಡೋಸ್‌ನಲ್ಲಿ ಸರಿಯಾದ ರೀತಿಯಲ್ಲಿ ಸ್ಥಾಪಿಸುತ್ತದೆ - ಸೇವೆಯಾಗಿ - ನಿಮ್ಮ ಮೊದಲ ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳನ್ನು ಮತ್ತು ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಲಾಗ್ ಮೂಲಗಳಾಗಿ ಸೇರಿಸುತ್ತದೆ ಮತ್ತು ನೀವು ಅದನ್ನು ಪೂರ್ಣಗೊಳಿಸುವ ಮೊದಲು ಲಾಗ್‌ಗಳು ನಿಜವಾಗಿಯೂ ಹರಿಯುತ್ತಿವೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ.

✍️ Technical Anshu📊 Log Management🎧 Multi-Language Audio
ManageEngine EventLog ವಿಶ್ಲೇಷಕವನ್ನು ಸ್ಥಾಪಿಸಿ
🎧 ಬಹುಭಾಷಾ ಆಡಿಯೋ: ವೀಡಿಯೊ ಪ್ಲೇಯರ್‌ನಲ್ಲಿ [ಸೆಟ್ಟಿಂಗ್‌ಗಳು] (⚙️) ➔ [ಆಡಿಯೊ ಟ್ರ್ಯಾಕ್] ಕ್ಲಿಕ್ ಮಾಡಿ ಭಾಷೆ ಆಯ್ಕೆಮಾಡಿ.

📑ಅಧ್ಯಾಯಗಳು

<ಓಲ್ ವರ್ಗ="ಅಧ್ಯಾಯಗಳು">
  • ಈವೆಂಟ್‌ಲಾಗ್ ವಿಶ್ಲೇಷಕವು ಏನು ಸಂಗ್ರಹಿಸುತ್ತದೆ - ಮತ್ತು ಅದು ಪ್ರಾಮಾಣಿಕವಾಗಿ ಏನು ಮಾಡುವುದಿಲ್ಲ
  • ಸರ್ವರ್ ಅನ್ನು ತಯಾರಿಸಿ: ಉಚಿತ ಪೋರ್ಟ್‌ಗಳು, ಡಿಸ್ಕ್ ರೂಮ್, ಸಿಂಕ್ ಮಾಡಿದ ಗಡಿಯಾರ ಮತ್ತು ಸೇವಾ ಖಾತೆ
  • ಅನುಸ್ಥಾಪಕವನ್ನು ನಿರ್ವಾಹಕರಾಗಿ ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ ಮತ್ತು ರನ್ ಮಾಡಿ
  • ಇದನ್ನು ವಿಂಡೋಸ್ ಸೇವೆಯಾಗಿ ಸ್ಥಾಪಿಸಿ ಆದ್ದರಿಂದ ಸಂಗ್ರಹಣೆ ಎಂದಿಗೂ ನಿದ್ರಿಸುವುದಿಲ್ಲ
  • ಪೋರ್ಟ್ 8400 ನಲ್ಲಿ ಮೊದಲ ಲಾಗಿನ್ — ಬೇರೆ ಯಾವುದಕ್ಕೂ ಮೊದಲು ಡೀಫಾಲ್ಟ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಬದಲಾಯಿಸಿ
  • ಮೊದಲು ನಿಮ್ಮ ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳನ್ನು ಸೇರಿಸಿ
  • ಪೋರ್ಟ್ 514 ನಲ್ಲಿ ಸಿಸ್‌ಲಾಗ್ ಮೂಲಕ ಫೈರ್‌ವಾಲ್ ಮತ್ತು ಲಿನಕ್ಸ್ ಯಂತ್ರಗಳನ್ನು ಅದರತ್ತ ಸೂಚಿಸಿ
  • ಲಾಗ್‌ಗಳು ನಿಜವಾಗಿಯೂ ಹರಿಯುತ್ತಿವೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ - ಮತ್ತು ಪ್ರಾಮಾಣಿಕ ಪ್ರಯೋಗ ಮತ್ತು ಉಚಿತ ಆವೃತ್ತಿ ಮಿತಿಗಳು
  • 📋 ಅವಲೋಕನ ಮತ್ತು ಹಂತ-ಹಂತದ ಮಾರ್ಗದರ್ಶಿ

    1

    ಸರ್ವರ್ ಅನ್ನು ಮೊದಲು ತಯಾರಿಸಿ

    EventLog ವಿಶ್ಲೇಷಕವು ManageEngine ನಿಂದ ಲಾಗ್ ನಿರ್ವಹಣೆ ಮತ್ತು SIEM-ಶೈಲಿಯ ಸಾಧನವಾಗಿದೆ. ಇದು ವಿಂಡೋಸ್ ಈವೆಂಟ್ ಲಾಗ್‌ಗಳನ್ನು ಏಜೆಂಟ್ ರಹಿತವಾಗಿ ಅಥವಾ ಏಜೆಂಟ್‌ಗಳ ಮೂಲಕ ಸಂಗ್ರಹಿಸುತ್ತದೆ, ಫೈರ್‌ವಾಲ್‌ಗಳು, ರೂಟರ್‌ಗಳು, ಸ್ವಿಚ್‌ಗಳು ಮತ್ತು ಲಿನಕ್ಸ್ ಯಂತ್ರಗಳಿಂದ ಸಿಸ್‌ಲಾಗ್ ಅನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ ಮತ್ತು ಎಲ್ಲವನ್ನೂ ಹುಡುಕಬಹುದಾದ ದಾಖಲೆಗಳು, ವರದಿಗಳು ಮತ್ತು ನೈಜ-ಸಮಯದ ಎಚ್ಚರಿಕೆಗಳಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ. ಅದು ಏನು ಅಲ್ಲ ಎಂಬುದರ ಕುರಿತು ಸ್ಪಷ್ಟವಾಗಿರಿ: ಇದು PC ಗಳನ್ನು ನಿರ್ವಹಿಸುವುದಿಲ್ಲ, ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ನಿಯೋಜಿಸುವುದಿಲ್ಲ ಅಥವಾ ಯಾವುದನ್ನೂ ಪ್ಯಾಚ್ ಮಾಡುವುದಿಲ್ಲ. ಇದರ ಒಂದು ಕೆಲಸವು ಪುರಾವೆಯಾಗಿದೆ - ನಿಮ್ಮ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಯಾರು ಏನು ಮಾಡಿದ್ದಾರೆ ಎಂಬುದರ ಕೇಂದ್ರ, ಹುಡುಕಬಹುದಾದ ಇತಿಹಾಸ.

    ಇದಕ್ಕೆ ಪ್ರಾಮಾಣಿಕವಾದ ನೆಲೆಯನ್ನು ನೀಡಿ: ವೇಗದ ಡ್ರೈವ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಣೆ ಮತ್ತು ಬೆಳೆಯಲು ಕೊಠಡಿಯೊಂದಿಗೆ ದಿನವಿಡೀ ಉಳಿಯುವ ವಿಂಡೋಸ್ ಸರ್ವರ್ (ಅಥವಾ ಘನ ವಿಂಡೋಸ್ ಯಂತ್ರ). ಲಾಗ್ ಸರ್ವರ್ ಬೆಳೆಯುತ್ತಿರುವ ಡೇಟಾಬೇಸ್ ಆಗಿದೆ, ಪೂರ್ಣಗೊಂಡ ಪ್ರೋಗ್ರಾಂ ಅಲ್ಲ - ಇಂಡೆಕ್ಸ್ ಮಾಡಿದ ಡೇಟಾ ಮತ್ತು ಆರ್ಕೈವ್‌ಗಳು ಧಾರಣವನ್ನು ಆನ್ ಮಾಡುವವರೆಗೆ ಡಿಸ್ಕ್ ಅನ್ನು ತಿನ್ನುತ್ತಲೇ ಇರುತ್ತವೆ. ನೀವು ಸೆಟಪ್ ಅನ್ನು ರನ್ ಮಾಡುವ ಮೊದಲು ಮೂರು ಪರಿಶೀಲನೆಗಳು: ಯಂತ್ರದ ಗಡಿಯಾರವನ್ನು ಸಿಂಕ್ ಮಾಡಲಾಗಿದೆ (ಎನ್‌ಟಿಪಿ ಸಿಂಕ್ ಇಲ್ಲದ ಲಾಗ್ ಟೈಮ್‌ಸ್ಟ್ಯಾಂಪ್‌ಗಳು ಕಾಲ್ಪನಿಕ), ಮತ್ತು ಕೆಳಗಿನ ಪೋರ್ಟ್‌ಗಳು ಉಚಿತ, ಮತ್ತು ನೀವು ವಿಂಡೋಸ್ ಲಾಗ್ ಸಂಗ್ರಹಣೆಗಾಗಿ ಮೀಸಲಾದ ಡೊಮೇನ್ ಸೇವಾ ಖಾತೆಯನ್ನು ಸಿದ್ಧರಾಗಿರುವಿರಿ — ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ನಿರ್ವಾಹಕ ಲಾಗಿನ್ ಅಲ್ಲ, ಆದ್ದರಿಂದ ಒಂದು ದಿನ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾವಣೆಯು ಸಂಗ್ರಹಣೆಯನ್ನು ಮೌನವಾಗಿ ನಿಲ್ಲಿಸುವುದಿಲ್ಲ.

    ಈ ಸರ್ವರ್‌ಗೆ ಉಚಿತ ಅಗತ್ಯವಿರುವ ಪೋರ್ಟ್‌ಗಳು: 8400 ನೀವು ಬ್ರೌಸರ್‌ನಲ್ಲಿ ತೆರೆಯುವ ವೆಬ್ ಕನ್ಸೋಲ್‌ಗಾಗಿ, 513 ಮತ್ತು 514 syslog ಕೇಳುಗರಿಗೆ (ಫೈರ್‌ವಾಲ್‌ಗಳು, ಲಿನಕ್ಸ್ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಸಾಧನಗಳು), ಮತ್ತು 33335 ಬಂಡಲ್ ಮಾಡಿದ PostgreSQL/MySQL ಡೇಟಾಬೇಲ್‌ಗಾಗಿ ಆ ಡೇಟಾಬೇಸ್ ಪೋರ್ಟ್ ಆಂತರಿಕವಾಗಿದೆ ಮತ್ತು ಸ್ಥಳೀಯ ಹೋಸ್ಟ್‌ಗೆ ಬದ್ಧವಾಗಿದೆ, ಆದ್ದರಿಂದ ಇದನ್ನು ಫೈರ್‌ವಾಲ್‌ನಲ್ಲಿ ತೆರೆಯುವ ಅಗತ್ಯವಿಲ್ಲ.

    2

    ಅನುಸ್ಥಾಪಕವನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ ಮತ್ತು ರನ್ ಮಾಡಿ

    ManageEngine ನ ಅಧಿಕೃತ ವೆಬ್‌ಸೈಟ್‌ನಿಂದ ಮಾತ್ರ EventLog ವಿಶ್ಲೇಷಕವನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ ಮತ್ತು ಆಯ್ಕೆಮಾಡಿದ ಸರ್ವರ್‌ನಲ್ಲಿ ನಿರ್ವಾಹಕರಾಗಿ ManageEngine_EventLogAnalyzer_64bit.exe ಅನ್ನು ರನ್ ಮಾಡಿ. ನೀವು ವೆಬ್ ಕನ್ಸೋಲ್ ಪೋರ್ಟ್ 8400 ಅನ್ನು ಬದಲಾಯಿಸದ ಹೊರತು ಡೀಫಾಲ್ಟ್‌ಗಳನ್ನು ಸ್ವೀಕರಿಸಿ — ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ ಆ ಆಯ್ಕೆಯನ್ನು ನೀಡಲಾಗುತ್ತದೆ.

    ⚠️ ManageEngine ನ ಸ್ವಂತ ವೆಬ್‌ಸೈಟ್‌ನಿಂದ ಮಾತ್ರ ಸ್ಥಾಪಕವನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿ. ಲಾಗ್ ಕನ್ಸೋಲ್ ನಿಮ್ಮ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿರುವ ಎಲ್ಲವನ್ನೂ ನೋಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಡೌನ್‌ಲೋಡ್ ಸೈಟ್‌ನಿಂದ ಮರುಪ್ಯಾಕ್ ಮಾಡಲಾದ ಸ್ಥಾಪಕವು ಐದು ನಿಮಿಷಗಳನ್ನು ಉಳಿಸಲು ತಪ್ಪಾದ ಸ್ಥಳವಾಗಿದೆ.
    📌 ಆವೃತ್ತಿಗಳು, ಪ್ರಾಮಾಣಿಕವಾಗಿ: ಡೌನ್‌ಲೋಡ್ ಪ್ರೀಮಿಯಂ ಆವೃತ್ತಿಯ ಸಂಪೂರ್ಣ ಕ್ರಿಯಾತ್ಮಕ 30-ದಿನದ ಪ್ರಯೋಗವನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ. 30 ದಿನಗಳ ನಂತರ ನೀವು ಪರವಾನಗಿಯನ್ನು ಖರೀದಿಸದ ಹೊರತು ಅದು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಉಚಿತ ಆವೃತ್ತಿಗೆ ಪರಿವರ್ತನೆಗೊಳ್ಳುತ್ತದೆ - ಮತ್ತು ಉಚಿತ ಆವೃತ್ತಿಯು ಐದು ಲಾಗ್ ಮೂಲಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ ಮತ್ತು ಎಂದಿಗೂ ಅವಧಿ ಮೀರುವುದಿಲ್ಲ. ಪರವಾನಗಿಯು ಲಾಗ್ ಮೂಲಗಳನ್ನು ಎಣಿಕೆ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ನೀವು ಮೊದಲು ಯಾವ ಸಾಧನಗಳನ್ನು ಸೇರಿಸುತ್ತೀರಿ ಎಂಬುದು ಹಣದ ನಿರ್ಧಾರವಾಗಿದೆ.
    3

    ಇದನ್ನು ವಿಂಡೋಸ್ ಸೇವೆಯಾಗಿ ಸ್ಥಾಪಿಸಿ

    ಉತ್ಪನ್ನವು ಹೇಗೆ ರನ್ ಆಗಬೇಕು ಎಂದು ಸೆಟಪ್ ಕೇಳಿದಾಗ, ಅದನ್ನು ವಿಂಡೋಸ್ ಸೇವೆಯಾಗಿ ಸ್ಥಾಪಿಸಲು ಆಯ್ಕೆಮಾಡಿ. ಮಾಂತ್ರಿಕನನ್ನು ಮುಗಿಸಿ ಮತ್ತು ಸೇವೆಯನ್ನು ಪ್ರಾರಂಭಿಸಲು ಬಿಡಿ.

    ಈ ಆಯ್ಕೆಯು ತೋರುತ್ತಿರುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಮುಖ್ಯವಾಗಿದೆ. ಸರಳವಾದ ಅಪ್ಲಿಕೇಶನ್‌ನಂತೆ, ಯಾರಾದರೂ ಲಾಗ್ ಆಫ್ ಆದ ಕ್ಷಣದಲ್ಲಿ ಸಂಗ್ರಹಣೆಯು ನಿಲ್ಲುತ್ತದೆ ಅಥವಾ ನವೀಕರಣಗಳಿಗಾಗಿ ಸರ್ವರ್ ರೀಬೂಟ್ ಆಗುತ್ತದೆ - ಮತ್ತು ಘಟನೆಗಳು ಸಂಭವಿಸಿದಾಗ ನಿಖರವಾಗಿ ನಿಮ್ಮ ಲಾಗ್ ಇತಿಹಾಸವು ಮೌನ ಅಂತರವನ್ನು ಪಡೆಯುತ್ತದೆ. ಸೇವೆಯಾಗಿ ಇದು OS ನಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ ಮತ್ತು ಗಡಿಯಾರದ ಸುತ್ತ ಸಂಗ್ರಹಿಸುತ್ತದೆ, ಇದು ಲಾಗ್ ಸರ್ವರ್‌ನ ಸಂಪೂರ್ಣ ಬಿಂದುವಾಗಿದೆ.

    4

    ಮೊದಲ ಲಾಗಿನ್ - ಡೀಫಾಲ್ಟ್ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾಯಿಸಿ

    ಬ್ರೌಸರ್ ತೆರೆಯಿರಿ ಮತ್ತು ಸರ್ವರ್‌ನ ಹೆಸರು ಮತ್ತು ಪೋರ್ಟ್ 8400 ನಲ್ಲಿ ಕನ್ಸೋಲ್‌ಗೆ ಹೋಗಿ, ನಂತರ ಡೀಫಾಲ್ಟ್ ನಿರ್ವಾಹಕ ಖಾತೆಯೊಂದಿಗೆ ಸೈನ್ ಇನ್ ಮಾಡಿ:

    __ಫುಲ್ಕೋಡ್ಬ್ಲಾಕ್0__
    <ವಿಭಾಗ ವರ್ಗ="ಕಾರ್ಡ್" ಐಡಿ="ಹಂತ-5">
    5

    ಮೊದಲು ನಿಮ್ಮ ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳನ್ನು ಸೇರಿಸಿ

    Windows ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿನ ಪ್ರತಿಯೊಂದು ತನಿಖೆಯು ನಿಜವಾಗಿಯೂ ಗುರುತಿನ ಪ್ರಶ್ನೆಯಾಗಿದೆ - ಯಾವ ಖಾತೆ, ಯಾವ ಯಂತ್ರದಿಂದ, ಯಾವ ಸಮಯದಲ್ಲಿ - ಮತ್ತು ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳು ಆ ಉತ್ತರಗಳನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುತ್ತವೆ: ಲಾಗಿನ್ ಯಶಸ್ಸುಗಳು ಮತ್ತು ವೈಫಲ್ಯಗಳು, ಖಾತೆ ಲಾಕ್‌ಔಟ್‌ಗಳು, ಗುಂಪು ಬದಲಾವಣೆಗಳು ಮತ್ತು ನೀತಿ ಬದಲಾವಣೆಗಳು DC ಗಳಲ್ಲಿ ಮೊದಲು. ವಿಂಡೋಸ್ ಯಂತ್ರಗಳನ್ನು ಸೇರಿಸುವುದನ್ನು ಸೆಟ್ಟಿಂಗ್‌ಗಳು → ಲಾಗ್ ಸೋರ್ಸ್ ಕಾನ್ಫಿಗರೇಶನ್ → ಸಾಧನಗಳು ನಿಂದ ಮಾಡಲಾಗುತ್ತದೆ. ಸೇವಾ ಖಾತೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಡೊಮೇನ್‌ಗಳು ಮತ್ತು ವರ್ಕ್‌ಗ್ರೂಪ್‌ಗಳು ಅಡಿಯಲ್ಲಿ ನಿಮ್ಮ ಡೊಮೇನ್ ಅನ್ನು ಮೊದಲು ಸೇರಿಸಿ, ಸಾಧನ ಪಟ್ಟಿಯು ಜನಪ್ರಿಯವಾಗಲು ಬಿಡಿ, ನಂತರ ಮಾನಿಟರ್ ಮಾಡಲು ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳನ್ನು ಆಯ್ಕೆಮಾಡಿ.

    ಏಜೆಂಟ್‌ಲೆಸ್ ಮೋಡ್‌ನಲ್ಲಿ, EventLog ವಿಶ್ಲೇಷಕ ಸರ್ವರ್‌ನಲ್ಲಿನ ಸಂಗ್ರಾಹಕವು WMI ಮತ್ತು RPC ಮೂಲಕ ಪ್ರತಿ ವಿಂಡೋಸ್ ಯಂತ್ರವನ್ನು ತಲುಪುತ್ತದೆ, ಇದು ಗುರಿ ಯಂತ್ರಗಳಲ್ಲಿ 135, 445 ಮತ್ತು 139 ಜೊತೆಗೆ ಡೈನಾಮಿಕ್ RPC ಪೋರ್ಟ್‌ಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಸಾಧನವು ಸಂಪರ್ಕಿಸಲು ನಿರಾಕರಿಸಿದರೆ, ಅದು ಯಾವಾಗಲೂ ಮೂರು ವಿಷಯಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ: ಆ ಯಂತ್ರದಲ್ಲಿನ ಫೈರ್‌ವಾಲ್, ರುಜುವಾತುಗಳು ಅಥವಾ ವಿಂಡೋಸ್ ಸೇವೆಗಳು WMI ಅವಲಂಬಿಸಿರುತ್ತದೆ. ನೀವು ಉತ್ಪನ್ನವನ್ನು ಅನುಮಾನಿಸುವ ಮೊದಲು ಅವುಗಳನ್ನು ಸರಿಪಡಿಸಿ.

    ✅ ಎರಡು ಅಥವಾ ಮೂರು ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳು ಉಚಿತ ಆವೃತ್ತಿಯ ಐದು ಲಾಗ್ ಮೂಲಗಳ ಒಳಗೆ ಆರಾಮವಾಗಿ ಹೊಂದಿಕೊಳ್ಳುತ್ತವೆ - ಆದ್ದರಿಂದ ನೀವು ಏನನ್ನೂ ಖರ್ಚು ಮಾಡುವ ಮೊದಲು ನಿಮ್ಮ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿನ ಅತ್ಯಂತ ಪ್ರಮುಖ ಪುರಾವೆಗಳ ಮೇಲೆ ಉಪಕರಣದ ಮೌಲ್ಯವನ್ನು ಸಾಬೀತುಪಡಿಸಬಹುದು.
    6

    Syslog ಮೂಲಕ ಫೈರ್‌ವಾಲ್ ಮತ್ತು Linux ಅನ್ನು ಅದರ ಕಡೆಗೆ ಸೂಚಿಸಿ

    ನೆಟ್‌ವರ್ಕ್ ಸಾಧನಗಳು ಏಜೆಂಟ್ ಅನ್ನು ಚಲಾಯಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ, ಆದ್ದರಿಂದ ಅವು ಸಿಸ್ಲಾಗ್ ಅನ್ನು ಮಾತನಾಡುತ್ತವೆ. ನಿಮ್ಮ ಫೈರ್‌ವಾಲ್‌ನಲ್ಲಿ, 514 ಪೋರ್ಟ್‌ನಲ್ಲಿ ಈವೆಂಟ್‌ಲಾಗ್ ವಿಶ್ಲೇಷಕ ಸರ್ವರ್‌ನ IP ವಿಳಾಸಕ್ಕೆ syslog ಗಮ್ಯಸ್ಥಾನವನ್ನು ಹೊಂದಿಸಿ. ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಪ್ರವೇಶಿಸುವ ಮತ್ತು ಹೊರಹೋಗುವ ಎಲ್ಲದಕ್ಕೂ ನಿಮ್ಮ ಫೈರ್‌ವಾಲ್ ಏಕೈಕ ಸಾಕ್ಷಿಯಾಗಿದೆ — ಮನೆಯಿಂದ VPN ಲಾಗಿನ್‌ಗಳು, ನಿರ್ಬಂಧಿಸಲಾದ ಸಂಪರ್ಕ ಪ್ರಯತ್ನಗಳು, ಅನುಮಾನಾಸ್ಪದ ಸ್ಥಳಗಳಿಗೆ ಸಂಚಾರ — ಮತ್ತು ಇದು ನಿಮಿಷಗಳಲ್ಲಿ ವರದಿ ಮಾಡಲು ಪ್ರಾರಂಭಿಸುತ್ತದೆ, ಯಾವುದೇ ಏಜೆಂಟ್ ಮತ್ತು ಯಾವುದೇ ರುಜುವಾತುಗಳನ್ನು ನಿರ್ವಹಿಸುವುದಿಲ್ಲ.

    rsyslog ಚಾಲನೆಯಲ್ಲಿರುವ Linux ಹೋಸ್ಟ್‌ನಲ್ಲಿ, ಕಾನ್ಫಿಗರೇಶನ್‌ನಲ್ಲಿನ ಒಂದು ಸಾಲು ಅದೇ ಕೆಲಸವನ್ನು ಮಾಡುತ್ತದೆ:

    __ಫುಲ್ಕೋಡ್ಬ್ಲಾಕ್1__
    <ವಿಭಾಗ ವರ್ಗ="ಕಾರ್ಡ್" ಐಡಿ="ಹಂತ-7">
    7

    ಲಾಗ್‌ಗಳು ನಿಜವಾಗಿಯೂ ಹರಿಯುತ್ತಿವೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ

    ಇನ್‌ಸ್ಟಾಲ್ ಸ್ಕ್ರೀನ್‌ನಲ್ಲಿ ಮುಗಿಸಬೇಡಿ; ಸಾಕ್ಷ್ಯದ ಮೇಲೆ ಮುಗಿಸಿ. ಮೂರು ಚೆಕ್‌ಗಳನ್ನು ಆರಿಸಿ: ಕಾರ್ಯಸ್ಥಳದಲ್ಲಿ ನೀವು ವಿಫಲವಾದ ಲಾಗಿನ್ ಒಂದು ನಿಮಿಷ ಅಥವಾ ಎರಡು ನಿಮಿಷಗಳಲ್ಲಿ ಹುಡುಕಾಟದಲ್ಲಿ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ; ಡ್ಯಾಶ್‌ಬೋರ್ಡ್ ಇಂದಿನ ಈವೆಂಟ್ ಎಣಿಕೆಗಳನ್ನು ಕ್ಲೈಂಬಿಂಗ್ ತೋರಿಸಬೇಕು; ಮತ್ತು ಸೇರಿಸಲಾದ ಪ್ರತಿಯೊಂದು ಮೂಲವು ತಾಜಾ ಕೊನೆಯ ಲಾಗ್ ಸ್ವೀಕರಿಸಿದ ಸಮಯವನ್ನು ತೋರಿಸಬೇಕು - ನೀವು ಸೇರಿಸಿದ ಕ್ಷಣದಿಂದ ಕೇವಲ ಹಸಿರು ಟಿಕ್ ಅಲ್ಲ. ಯಾವುದೇ ಮೂಲವು ಮೌನವಾಗಿದ್ದರೆ, ಅದರ ಗಡಿಯಾರ, ರುಜುವಾತುಗಳು ಅಥವಾ ಫೈರ್‌ವಾಲ್ ನಿಯಮಗಳು ಆ ಕ್ರಮದಲ್ಲಿ ಶಂಕಿತವಾಗಿವೆ.

    ನಂತರ ಸರಿಯಾದ ಕ್ರಮದಲ್ಲಿ ಬೆಳೆಯಿರಿ: ಫೈಲ್ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಸರ್ವರ್‌ಗಳು ಮುಂದಿನದು, ಏಕೆಂದರೆ ಅಲ್ಲಿ ಡೇಟಾ ವಾಸಿಸುತ್ತದೆ; ಅದರ ನಂತರ ಇತರ ಸರ್ವರ್ಗಳು ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಸಾಧನಗಳು; ವರ್ಕ್‌ಸ್ಟೇಷನ್‌ಗಳು ಕೊನೆಯದಾಗಿ — ರಾಜಿಯಾದ ಪಿಸಿಯನ್ನು ಗುರುತಿಸಲು ಅವು ನಿಜವಾಗಿಯೂ ಉಪಯುಕ್ತವಾಗಿವೆ, ಆದರೆ ಅವುಗಳು ನೀವು ಹೊಂದಿರುವ ಅತ್ಯಂತ ಗದ್ದಲದ ಮೂಲಗಳಾಗಿವೆ ಮತ್ತು ಮೊದಲ ದಿನದಲ್ಲಿ 150 ಪಿಸಿಗಳನ್ನು ಸೇರಿಸುವುದರಿಂದ ಡಿಸ್ಕ್ ಬಳಕೆ ಮತ್ತು ಎಚ್ಚರಿಕೆಯ ಶಬ್ದವನ್ನು ಖರೀದಿಸುತ್ತದೆ. ಒಂದು ಸಮಯದಲ್ಲಿ ಒಂದು ಪದರ, ಕೆಲವು ದಿನಗಳ ಅಂತರದಲ್ಲಿ, ಲಾಗ್ ಪ್ರಾಜೆಕ್ಟ್ ಹೇಗೆ ಉಳಿದುಕೊಳ್ಳುತ್ತದೆ.

    ⚠️ ಒಂದು ಪ್ರಾಮಾಣಿಕ ಎಚ್ಚರಿಕೆ: ಈವೆಂಟ್‌ಲಾಗ್ ವಿಶ್ಲೇಷಕವು ಲಾಗ್ ಮಾಡಲು ಯಾವುದೇ ಮೂಲಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿರುವುದನ್ನು ಸಂಗ್ರಹಿಸುತ್ತದೆ. ಸರ್ವರ್‌ನಲ್ಲಿ ವಿಂಡೋಸ್ ಆಡಿಟಿಂಗ್ ಅನ್ನು ಸ್ವಿಚ್ ಆಫ್ ಮಾಡಿದರೆ, ಎಂದಿಗೂ ರೆಕಾರ್ಡ್ ಮಾಡದ ಈವೆಂಟ್‌ಗಳನ್ನು ಯಾವುದೇ ಸಾಧನವು ಮರುಪಡೆಯಲು ಸಾಧ್ಯವಿಲ್ಲ - ಮೂಲವನ್ನು ಸೇರಿಸುವುದು ಮತ್ತು ಅದರ ಲೆಕ್ಕಪರಿಶೋಧನೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಒಂದು ಕೆಲಸ, ಎರಡಲ್ಲ.

    🏷️Topic Search Variables & Keywords

    🔍 EventLog Analyzer 🔍 ManageEngine 🔍 SIEM 🔍 Log Management 🔍 Syslog Port 514 🔍 Port 8400 🔍 Domain Controller Logs 🔍 Windows Event Logs 🔍 Log Source Configuration 🔍 Free Edition 5 Log Sources 🔍 TechnicalAnshu 🔍 ITAdmin 🔍 Windows Server
    <ಸಾರಾಂಶ>🎙️ ಪೂರ್ಣ ಪ್ರತಿಲೇಖನ — ವಿಸ್ತರಿಸಲು ಟ್ಯಾಪ್ ಮಾಡಿ

    ಹಂತ-ಹಂತದ ದೋಷನಿವಾರಣೆ ಮಾರ್ಗದರ್ಶಿ ಮತ್ತು ಪರಿಹಾರಗಳು - ಸೆಟಪ್. ತಾಂತ್ರಿಕ ಅಂಶು ಅವರಿಂದ ಆನ್-ಸ್ಕ್ರೀನ್ ಪ್ರದರ್ಶನ....

    Windows ನಲ್ಲಿ ಹಂತ ಹಂತವಾಗಿ ManageEngine EventLog ವಿಶ್ಲೇಷಕವನ್ನು ಸ್ಥಾಪಿಸಿ, ನಿಮ್ಮ ಮೊದಲ ಡೊಮೇನ್ ನಿಯಂತ್ರಕಗಳು ಮತ್ತು ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಲಾಗ್ ಮೂಲಗಳಾಗಿ ಸೇರಿಸಿ ಮತ್ತು ಲಾಗ್‌ಗಳು ನಿಜವಾಗಿಯೂ ಹರಿಯುತ್ತಿವೆ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಪೋರ್ಟ್‌ಗಳು 8400 ಮತ್ತು 514, ಸೇವಾ ಸ್ಥಾಪನೆ, ಪ್ರಯೋಗ ಮತ್ತು ಉಚಿತ ಆವೃತ್ತಿಯ ಮಿತಿಗಳನ್ನು ಪ್ರಾಮಾಣಿಕವಾಗಿ ವಿವರಿಸಲಾಗಿದೆ.

    (ಪ್ರತಿಲೇಖನವು ಇಲ್ಲಿ ಮೂಲ ಪುಟದಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ)

    ❓ ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು

    <ಸಾರಾಂಶ>ಈ ಟ್ಯುಟೋರಿಯಲ್ ಅನುಸರಿಸಲು 100% ಉಚಿತವೇ?

    ಹೌದು! ತಾಂತ್ರಿಕ ಅಂಶು ಪ್ರದರ್ಶಿಸಿದ ಎಲ್ಲಾ ಮಾರ್ಗದರ್ಶಿಗಳು ಮತ್ತು ವಿಧಾನಗಳು ಉಚಿತ, ಕಾನೂನು ಮತ್ತು ಶೈಕ್ಷಣಿಕ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಬಳಸುತ್ತವೆ.

    <ಸಾರಾಂಶ>ಆರಂಭಿಕರು ಈ ಮಾರ್ಗದರ್ಶಿಯನ್ನು ಅನುಸರಿಸಬಹುದೇ?

    ಖಂಡಿತವಾಗಿಯೂ! ಪ್ರತಿ ಹಂತವನ್ನು ವಿವರವಾದ ಸೂಚನೆಗಳೊಂದಿಗೆ ತೆರೆಯ ಮೇಲೆ ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ ಆದ್ದರಿಂದ ಯಾರಾದರೂ ಸುಲಭವಾಗಿ ಅನುಸರಿಸಬಹುದು.

    <ಸಾರಾಂಶ>ನಾನು ಸಿಲುಕಿಕೊಂಡರೆ ನಾನು ಎಲ್ಲಿ ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಬಹುದು?

    YouTube ವೀಡಿಯೊದಲ್ಲಿ ನೇರವಾಗಿ ಕಾಮೆಂಟ್ ಮಾಡಿ ಮತ್ತು ನಮ್ಮ ಸಮುದಾಯ ಮತ್ತು ತಾಂತ್ರಿಕ ಅಂಶು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತಾರೆ.

    🚀 YouTube ನಲ್ಲಿ ಪೂರ್ಣ ಟ್ಯುಟೋರಿಯಲ್ ವೀಕ್ಷಿಸಿ

    🚀 YouTube ನಲ್ಲಿ ಸಂಪೂರ್ಣ ಹಂತ-ಹಂತದ ವೀಡಿಯೊ ಟ್ಯುಟೋರಿಯಲ್ ವೀಕ್ಷಿಸಿ: https://www.youtube.com/watch?v=Mlk-iMoC8DQ

    ಐಟಿ ಬೆಂಬಲ, ವಿಂಡೋಸ್ ದೋಷನಿವಾರಣೆ ಮತ್ತು ಸರ್ವರ್ ನಿರ್ವಹಣೆಗಾಗಿ ತಾಂತ್ರಿಕ ಅಂಶುಗೆ ಚಂದಾದಾರರಾಗಿ.

    ▶️ ಪೂರ್ಣ ವೀಡಿಯೊ ವೀಕ್ಷಿಸಿ
    ಈ ಟ್ಯುಟೋರಿಯಲ್ ತಾಂತ್ರಿಕ ಅಂಶುನ Install ManageEngine EventLog ವಿಶ್ಲೇಷಕದ ವೀಡಿಯೊವನ್ನು ಆಧರಿಸಿದೆ • ಯಾವುದೇ ಹಂತದಲ್ಲಿ ಸಿಲುಕಿಕೊಂಡಿರುವಿರಾ? ವೀಡಿಯೊ ಕಾಮೆಂಟ್‌ಗಳಲ್ಲಿ ಕೇಳಿ — ನಿಮಗೆ ಅಲ್ಲಿ ಸಹಾಯ ಸಿಗುತ್ತದೆ 🙏