Technical Anshu 홈 › 자습서 › EventLog 분석기
📊 로그 관리 및 SIEM

ManageEngine EventLog 분석기 설치

사무실의 모든 Windows 서버, 방화벽 및 스위치는 로그온, 실패 및 변경 사항에 대한 일기를 작성하고 있습니다. EventLog 분석기는 이러한 일기를 검색 가능한 하나의 콘솔로 수집합니다. 이 가이드는 서비스로서 Windows에 올바른 방법으로 설치하고 첫 번째 도메인 컨트롤러와 방화벽을 로그 소스로 추가하고 완료를 호출하기 전에 로그가 실제로 흐르고 있음을 증명합니다.

✍️ Technical Anshu📊 Log Management🎧 Multi-Language Audio
ManageEngine EventLog 분석기 설치
🎧 다국어 오디오: 동영상 플레이어에서 [설정] (⚙️) ➔ [오디오 트랙]을 클릭하여 언어를 선택하세요.

📑챕터

  1. EventLog 분석기가 수집하는 것과 수집하지 않는 것
  2. 서버 준비: 여유 포트, 디스크 공간, 동기화된 시계 및 서비스 계정
  3. 관리자 권한으로 설치 프로그램 다운로드 및 실행
  4. 수집이 중단되지 않도록 Windows 서비스로 설치
  5. 포트 8400에서 처음 로그인 — 다른 것보다 먼저 기본 비밀번호를 변경하세요.
  6. 먼저 도메인 컨트롤러를 추가하세요
  7. 포트 514의 syslog를 통해 방화벽과 Linux 시스템을 가리킵니다.
  8. 로그가 실제로 흐르는지 확인하고 정직한 평가판 및 무료 버전 제한을 확인하세요.

📋 개요 및 단계별 가이드

1

서버를 먼저 준비하세요

EventLog 분석기는 ManageEngine의 로그 관리 및 SIEM 스타일 도구입니다. 에이전트 없이 또는 에이전트를 통해 Windows 이벤트 로그를 수집하고 방화벽, 라우터, 스위치 및 Linux 시스템에서 syslog를 수신하여 모든 것을 검색 가능한 기록, 보고서 및 실시간 경고로 전환합니다. 그것이 아닌 것이 무엇인지 분명히 하십시오. PC를 관리하지 않으며, 소프트웨어를 배포하거나 어떤 것도 패치하지 않습니다. 그 유일한 임무는 증거입니다. 네트워크에서 누가 무슨 일을 했는지에 대한 검색 가능한 중앙 기록입니다.

정직한 집을 제공하세요. 하루 종일 켜져 있고 빠른 드라이브에 저장 공간이 있고 확장 가능한 공간을 갖춘 Windows Server(또는 견고한 Windows 시스템)를 제공하세요. 로그 서버는 완성된 프로그램이 아니라 점점 커지는 데이터베이스입니다. 인덱스된 데이터와 아카이브는 보존이 켜져 있는 한 계속해서 디스크를 차지합니다. 설정을 실행하기 전에 세 가지 확인 사항을 확인하세요. 컴퓨터의 시계가 동기화되어 있고(NTP 동기화가 없는 로그 타임스탬프는 가상임), 아래 포트는 무료이며, Windows 로그 수집을 위한 전용 도메인 서비스 계정이 있습니다. 개인 관리자 로그인이 아니므로 어느 날 비밀번호를 변경해도 수집이 자동으로 중지되지 않습니다.

이 서버에 무료로 필요한 포트: 브라우저에서 여는 웹 콘솔용 8400, syslog 수신기(방화벽, Linux 및 네트워크 장치)용 513 및 514, 번들 PostgreSQL/MySQL 데이터베이스용 33335. 해당 데이터베이스 포트는 내부에 있고 localhost에 바인딩되어 있으므로 방화벽에서 열 필요가 없습니다.

2

설치 프로그램 다운로드 및 실행

ManageEngine 공식 웹사이트에서만 EventLog 분석기를 다운로드하고 선택한 서버에서 관리자 권한으로 ManageEngine_EventLogAnalyzer_64bit.exe를 실행하세요. 웹 콘솔 포트 8400을 변경해야 하는 경우가 아니면 기본값을 수락하세요. 해당 선택은 설치 중에 제공됩니다.

⚠️ ManageEngine 자체 웹사이트에서만 설치 프로그램을 다운로드하세요. 로그 콘솔은 네트워크의 모든 것을 볼 수 있으므로 타사 다운로드 사이트에서 다시 패키지한 설치 프로그램은 5분을 절약할 수 있는 잘못된 장소입니다.
amine 솔직하게 말해서 에디션: 다운로드하면 Premium 에디션의 모든 기능을 갖춘 30일 평가판이 시작됩니다. 30일 후에는 라이선스를 구매하지 않는 한 자동으로 무료 버전으로 변환됩니다. 무료 버전은 최대 5개의 로그 소스를 지원하며 만료되지 않습니다. 라이센스는 로그 소스를 계산하므로 먼저 추가하는 장치도 금전적 결정입니다.
3

Windows 서비스로 설치

설정에서 제품 실행 방법을 묻는 메시지가 나타나면 Windows 서비스로 설치하도록 선택합니다. 마법사를 완료하고 서비스를 시작하세요.

이 선택은 보기보다 더 중요합니다. 일반 애플리케이션으로서 누군가 로그오프하거나 업데이트를 위해 서버를 재부팅하는 순간 수집이 중지되며, 로그 기록에는 사건이 발생하기 쉬운 순간에 자동 공백이 발생합니다. 서비스로서 OS부터 시작하여 24시간 내내 수집하며, 이는 로그 서버의 전체 지점입니다.

4

첫 번째 로그인 - 기본 비밀번호 변경

브라우저를 열고 서버 이름과 포트 8400에서 콘솔로 이동한 다음 기본 관리자 계정으로 로그인하세요.

Browser Address Bar
http://server-name:8400

Replace server-name with your own server's name or IP address. Change the default administrator password before you do anything else — the console holds your network's security history, and the default password is public knowledge.

5

먼저 도메인 컨트롤러를 추가하세요

Windows 네트워크에 대한 거의 모든 조사는 실제로 어떤 계정, 어떤 컴퓨터에서, 언제 시간에 대한 신원 질문이며 도메인 컨트롤러는 로그온 성공 및 실패, 계정 잠금, 그룹 변경 및 정책 변경 등의 답변을 모두 DC에 먼저 저장합니다. Windows 시스템 추가는 설정 → 로그 소스 구성 → 장치에서 수행됩니다. 먼저 서비스 계정을 사용하여 도메인 및 작업 그룹 아래에 도메인을 추가하고 장치 목록이 채워지도록 한 다음 모니터링할 도메인 컨트롤러를 선택하세요.

에이전트 없는 모드에서 EventLog 분석기 서버의 수집기는 WMI 및 RPC를 통해 각 Windows 시스템에 연결합니다. 이는 포트 135, 445, 139와 대상 시스템의 동적 RPC 포트를 사용합니다. 장치가 연결을 거부하는 경우 이는 거의 항상 해당 시스템의 방화벽, 자격 증명 또는 WMI가 의존하는 Windows 서비스 세 가지 중 하나입니다. 제품을 의심하기 전에 문제를 해결하세요.

✅ 2개 또는 3개의 도메인 컨트롤러가 무료 버전의 5개 로그 소스에 적합하므로 비용을 지출하기 전에 네트워크에서 가장 중요한 증거에 대한 도구의 가치를 입증할 수 있습니다.
6

Syslog를 통해 방화벽과 Linux를 겨냥하세요

네트워크 장치는 에이전트를 실행할 수 없으므로 대신 syslog를 사용합니다. 방화벽에서 syslog 대상을 포트 514의 EventLog 분석기 서버 IP 주소로 설정합니다. 방화벽은 집에서 VPN 로그온, 차단된 연결 시도, 의심스러운 목적지로의 트래픽 등 네트워크에 들어오고 나가는 모든 것을 감시하는 유일한 증인이며, 관리할 에이전트나 자격 증명 없이 몇 분 안에 보고를 시작합니다.

rsyslog를 실행하는 Linux 호스트에서는 구성의 한 줄이 동일한 작업을 수행합니다.

rsyslog.conf
*.* @192.0.2.10:514

Replace the address with your EventLog Analyzer server's real IP, restart the rsyslog service, and generate one test event — a failed SSH login is perfect. Within moments the device appears in the console and the event becomes searchable. The moment a firewall's logs land in the same console as your domain controllers' logs, the tool starts paying for itself: one search can follow a user from the VPN door to the file server.

7

로그가 실제로 흐르는지 확인

설치 화면에서 완료하지 마세요. 증거로 마무리하세요. 세 가지 확인 사항을 선택하십시오. 워크스테이션에서 방금 발생한 로그온 실패는 1~2분 내에 검색에 나타나야 합니다. 대시보드에는 오늘의 이벤트 횟수 증가가 표시되어야 합니다. 추가된 모든 소스에는 추가한 순간의 녹색 체크 표시뿐만 아니라 새로운 마지막 로그 수신 시간이 표시되어야 합니다. 소스가 침묵하는 경우 시계, 자격 증명 또는 방화벽 규칙 순으로 용의자가 됩니다.

그런 다음 올바른 순서로 성장합니다. 파일 및 애플리케이션 서버는 데이터가 있는 곳이기 때문입니다. 그 이후의 다른 서버 및 네트워크 장치; 워크스테이션은 마지막에 있습니다. 손상된 PC를 찾아내는 데 정말 유용하지만 소유하고 있는 가장 시끄러운 소스이므로 첫날에 150대의 PC를 추가하면 대부분 디스크 사용량과 경고 소음이 발생합니다. 며칠 간격으로 한 번에 한 레이어씩 로그 프로젝트가 살아남는 방식입니다.

⚠️ 한 가지 솔직한 경고: EventLog 분석기는 로그하도록 구성된 모든 소스를 수집합니다. 서버에서 Windows 감사가 꺼져 있으면 어떤 도구도 기록되지 않은 이벤트를 복구할 수 없습니다. 소스를 추가하고 감사를 활성화하는 작업은 둘이 아니라 하나의 작업입니다.

🏷️Topic Search Variables & Keywords

🔍 EventLog Analyzer 🔍 ManageEngine 🔍 SIEM 🔍 Log Management 🔍 Syslog Port 514 🔍 Port 8400 🔍 Domain Controller Logs 🔍 Windows Event Logs 🔍 Log Source Configuration 🔍 Free Edition 5 Log Sources 🔍 TechnicalAnshu 🔍 ITAdmin 🔍 Windows Server
🎙️ 전체 내용 — 탭하여 펼치세요

단계별 문제 해결 가이드 및 솔루션 - SETUP. Technical Anshu의 화면 시연....

Windows에 ManageEngine EventLog 분석기를 단계별로 설치하고, 첫 번째 도메인 컨트롤러와 방화벽을 로그 소스로 추가하고, 로그가 실제로 이동하는지 확인하세요. 포트 8400 및 514, 서비스 설치, 평가판 및 무료 버전 제한을 솔직하게 설명했습니다.

(기록은 여기 소스 페이지에서 끝납니다)

❓ 자주 묻는 질문(영어)

이 튜토리얼은 100% 무료로 따라할 수 있나요?

그렇습니다! Technical Anshu가 시연하는 모든 가이드와 방법은 무료, 법적, 교육적 리소스를 사용합니다.

초보자도 이 가이드를 따를 수 있나요?

물론이죠! 모든 단계는 자세한 지침과 함께 화면에 표시되므로 누구나 쉽게 따라할 수 있습니다.

문제가 있으면 어디에 질문해야 하나요?

YouTube 동영상에 직접 댓글을 남겨주시면 저희 커뮤니티와 Technical Anshu가 도와드리겠습니다.

🚀 YouTube에서 전체 튜토리얼 보기

🚀 YouTube에서 전체 단계별 비디오 튜토리얼을 시청하세요: https://www.youtube.com/watch?v=Mlk-iMoC8DQ

IT 지원, Windows 문제 해결 및 서버 관리를 위한 Technical Anshu를 구독하세요.

▶️ 전체 동영상 보기
이 튜토리얼은 Technical Anshu의 ManageEngine EventLog 분석기 설치 비디오를 기반으로 합니다. • 어떤 단계에서 문제가 발생합니까? 영상 댓글로 문의하시면 도움을 받으실 수 있습니다 🙏