ManageEngine EventLog विश्लेषक स्थापित करा
तुमच्या ऑफिसमधील प्रत्येक विंडोज सर्व्हर, फायरवॉल आणि स्विच लॉगऑन, अपयश आणि बदलांची डायरी लिहित आहे. इव्हेंटलॉग विश्लेषक त्या डायरी एका शोधण्यायोग्य कन्सोलमध्ये संकलित करते. हे मार्गदर्शक ते Windows वर योग्य प्रकारे स्थापित करते — एक सेवा म्हणून — तुमचे पहिले डोमेन नियंत्रक आणि फायरवॉल लॉग स्रोत म्हणून जोडते आणि हे सिद्ध करते की तुम्ही ते पूर्ण होण्यापूर्वी लॉग खरोखरच वाहत आहेत.
📑अध्याय
- इव्हेंटलॉग विश्लेषक काय गोळा करतो — आणि ते प्रामाणिकपणे काय करत नाही
- सर्व्हर तयार करा: फ्री पोर्ट, डिस्क रूम, सिंक केलेले घड्याळ आणि सेवा खाते
- प्रशासक म्हणून इंस्टॉलर डाउनलोड करा आणि चालवा
- हे Windows सेवा म्हणून स्थापित करा जेणेकरून संग्रह कधीही झोपणार नाही
- पोर्ट 8400 वर प्रथम लॉगिन — इतर कोणत्याही गोष्टीपूर्वी डीफॉल्ट पासवर्ड बदला
- प्रथम तुमचे डोमेन नियंत्रक जोडा
- पोर्ट 514 वर syslog द्वारे फायरवॉल आणि लिनक्स मशीन्स त्याकडे निर्देशित करा
- लॉग खरोखरच प्रवाही आहेत याची पडताळणी करा — आणि प्रामाणिक चाचणी आणि विनामूल्य आवृत्ती मर्यादा
📋 विहंगावलोकन आणि चरण-दर-चरण मार्गदर्शक
सर्व्हर प्रथम तयार करा
EventLog विश्लेषक हे मॅनेजइंजिनचे लॉग व्यवस्थापन आणि SIEM-शैलीचे साधन आहे. हे एजंटविना किंवा एजंटद्वारे विंडोज इव्हेंट लॉग संकलित करते, फायरवॉल, राउटर, स्विचेस आणि लिनक्स मशीन्समधून सिस्लॉग प्राप्त करते आणि ते सर्व शोधण्यायोग्य रेकॉर्ड, अहवाल आणि रिअल-टाइम अलर्टमध्ये बदलते. ते काय नाही याबद्दल स्पष्ट व्हा: ते पीसी व्यवस्थापित करत नाही, सॉफ्टवेअर तैनात करत नाही किंवा काहीही पॅच करत नाही. त्याचे एक कार्य म्हणजे पुरावा — तुमच्या नेटवर्कवर कोणी काय केले याचा मध्यवर्ती, शोधण्यायोग्य इतिहास.
याला एक प्रामाणिक घर द्या: एक Windows सर्व्हर (किंवा एक ठोस Windows मशीन) जो दिवसभर चालू राहतो, जलद ड्राइव्हवर स्टोरेज आणि वाढण्यासाठी खोली. लॉग सर्व्हर हा वाढणारा डेटाबेस आहे, पूर्ण झालेला प्रोग्राम नाही — अनुक्रमित डेटा आणि संग्रहण जोपर्यंत प्रतिधारण चालू आहे तोपर्यंत डिस्क खात राहतील. तुम्ही सेटअप चालवण्यापूर्वी तीन तपासा: मशीनचे घड्याळ सिंक केले आहे (NTP सिंक शिवाय लॉग टाइमस्टॅम्प काल्पनिक आहेत), खालील पोर्ट विनामूल्य आहेत, आणि तुमच्याकडे Windows लॉग कलेक्शनसाठी समर्पित डोमेन सेवा खाते तयार आहे — तुमचे वैयक्तिक प्रशासक लॉगिन नाही, म्हणून पासवर्ड बदलल्याने एक दिवस शांतपणे संकलन थांबत नाही.
या सर्व्हरला मोफत आवश्यक असलेले पोर्ट: 8400 तुम्ही ब्राउझरमध्ये उघडता त्या वेब कन्सोलसाठी, 513 आणि 514 syslog श्रोत्यासाठी (फायरवॉल, Linux आणि नेटवर्क डिव्हाइसेस) आणि 33335 बंडल केलेल्या PostgreSQL/MySQLba डेटासाठी. ते डेटाबेस पोर्ट अंतर्गत आहे आणि लोकलहोस्टला बांधील आहे, त्यामुळे ते फायरवॉलमध्ये उघडण्याची गरज नाही.
इंस्टॉलर डाउनलोड करा आणि चालवा
केवळ ManageEngine च्या अधिकृत वेबसाइटवरून इव्हेंटलॉग विश्लेषक डाउनलोड करा आणि निवडलेल्या सर्व्हरवर प्रशासक म्हणून ManageEngine_EventLogAnalyzer_64bit.exe चालवा. जोपर्यंत तुम्ही वेब कन्सोल पोर्ट 8400 बदलणे आवश्यक नाही तोपर्यंत डीफॉल्ट स्वीकारा — ती निवड स्थापनेदरम्यान ऑफर केली जाते.
हे Windows सेवा म्हणून स्थापित करा
जेव्हा सेटअप उत्पादन कसे चालवावे हे विचारते, तेव्हा ते Windows सेवा म्हणून स्थापित करणे निवडा. विझार्ड पूर्ण करा आणि सेवा सुरू करू द्या.
ही निवड दिसते त्यापेक्षा अधिक महत्त्वाची आहे. एक साधा ऍप्लिकेशन म्हणून, जेव्हा कोणीतरी लॉग ऑफ करतो किंवा सर्व्हर अपडेटसाठी रीबूट होतो तेव्हा संग्रह थांबतो — आणि जेव्हा घटना घडतात तेव्हा तुमच्या लॉग इतिहासाला मूक अंतर मिळते. सेवा म्हणून ते OS ने सुरू होते आणि चोवीस तास संकलित होते, जो लॉग सर्व्हरचा संपूर्ण बिंदू आहे.
प्रथम लॉगिन - डीफॉल्ट पासवर्ड बदला
ब्राउझर उघडा आणि सर्व्हरच्या नावावर आणि पोर्ट 8400 वर कन्सोलवर जा, नंतर डीफॉल्ट प्रशासक खात्यासह साइन इन करा:
http://server-name:8400Replace server-name with your own server's name or IP address. Change the default administrator password before you do anything else — the console holds your network's security history, and the default password is public knowledge.
प्रथम तुमचे डोमेन कंट्रोलर जोडा
विंडोज नेटवर्कमधील जवळजवळ प्रत्येक तपासणी हा खरोखर ओळखीचा प्रश्न असतो — कोणते खाते, कोणत्या मशीनवरून, कोणत्या वेळी — आणि डोमेन नियंत्रक ती उत्तरे ठेवतात: लॉगऑन यश आणि अपयश, खाते लॉकआउट, गट बदल आणि धोरण बदल सर्व प्रथम DC वर येतात. विंडोज मशीन्स जोडणे हे सेटिंग्ज → लॉग सोर्स कॉन्फिगरेशन → डिव्हाइसेस मधून केले जाते. सेवा खाते वापरून प्रथम डोमेन आणि कार्यसमूह अंतर्गत तुमचे डोमेन जोडा, डिव्हाइस सूची भरू द्या, नंतर निरीक्षण करण्यासाठी डोमेन नियंत्रक निवडा.
एजंटलेस मोडमध्ये, इव्हेंटलॉग विश्लेषक सर्व्हरवरील कलेक्टर प्रत्येक Windows मशीनवर WMI आणि RPC वर पोहोचतो, जे लक्ष्य मशीनवर पोर्ट 135, 445 आणि 139 प्लस डायनॅमिक RPC पोर्ट वापरतात. एखादे उपकरण कनेक्ट होण्यास नकार देत असल्यास, ती जवळजवळ नेहमीच तीन गोष्टींपैकी एक असते: त्या मशीनवरील फायरवॉल, क्रेडेन्शियल्स किंवा Windows सेवा WMI यावर अवलंबून असते. तुम्हाला उत्पादनाचा संशय येण्यापूर्वी ते दुरुस्त करा.
Syslog द्वारे फायरवॉल आणि Linux कडे निर्देशित करा
नेटवर्क डिव्हाइसेस एजंट चालवू शकत नाहीत, म्हणून ते त्याऐवजी syslog बोलतात. तुमच्या फायरवॉलवर, पोर्ट 514 वर इव्हेंटलॉग विश्लेषक सर्व्हरच्या IP पत्त्यावर syslog गंतव्यस्थान सेट करा. तुमची फायरवॉल नेटवर्कमध्ये प्रवेश करणाऱ्या आणि बाहेर पडणाऱ्या प्रत्येक गोष्टीचा एकमेव साक्षीदार आहे — घरातून VPN लॉगऑन, कनेक्शनचे प्रयत्न अवरोधित करणे, संशयास्पद गंतव्यस्थानावरील रहदारी — आणि ते काही मिनिटांत अहवाल देणे सुरू होते, कोणतेही एजंट आणि व्यवस्थापित करण्यासाठी कोणतेही क्रेडेन्शियल्स नसतात.
Rsyslog चालवणाऱ्या Linux होस्टवर, कॉन्फिगरेशनमधील एक ओळ समान कार्य करते:
__पूर्णकोडब्लॉक1__ <विभाग class="card" id="step-7">लॅग खरोखरच वाहत आहेत याची पडताळणी करा
इंस्टॉल स्क्रीनवर पूर्ण करू नका; पुराव्यावर पूर्ण करा. तीन चेक निवडा: वर्कस्टेशनवर तुम्ही नुकतेच केलेले अयशस्वी लॉगऑन एक किंवा दोन मिनिटांत शोधात दिसले पाहिजे; डॅशबोर्डने आजच्या इव्हेंटची संख्या चढताना दाखवली पाहिजे; आणि प्रत्येक जोडलेल्या स्त्रोताने नवीन शेवटचा लॉग प्राप्त वेळ दर्शविला पाहिजे — तुम्ही जोडल्यापासून फक्त हिरवा टिक नाही. जर कोणताही स्रोत शांत असेल तर, त्याचे घड्याळ, क्रेडेन्शियल्स किंवा फायरवॉल नियम त्या क्रमाने संशयित आहेत.
मग योग्य क्रमाने वाढवा: पुढे फाइल आणि ॲप्लिकेशन सर्व्हर, कारण तिथेच डेटा राहतो; त्यानंतर इतर सर्व्हर आणि नेटवर्क उपकरणे; वर्कस्टेशन्स टिकतात - तडजोड केलेला पीसी शोधण्यासाठी ते खरोखर उपयुक्त आहेत, परंतु ते तुमच्या मालकीचे सर्वात गोंगाट करणारे स्त्रोत आहेत आणि पहिल्या दिवशी 150 पीसी जोडणे बहुतेक डिस्क वापर आणि सतर्क आवाज खरेदी करते. एका वेळी एक थर, काही दिवसांच्या अंतराने, लॉग प्रोजेक्ट कसा टिकतो.
🏷️Topic Search Variables & Keywords
🎙️ पूर्ण उतारा — विस्तृत करण्यासाठी टॅप करा
चरण-दर-चरण समस्यानिवारण मार्गदर्शक आणि उपाय - सेटअप. तांत्रिक अंशुचे ऑन-स्क्रीन प्रात्यक्षिक....
Windows वर ManageEngine EventLog विश्लेषक स्टेप बाय स्टेप इन्स्टॉल करा, लॉग स्रोत म्हणून तुमचे पहिले डोमेन कंट्रोलर आणि फायरवॉल जोडा आणि लॉग खरोखरच प्रवाहित आहेत याची पडताळणी करा. पोर्ट 8400 आणि 514, सेवा स्थापित, चाचणी आणि विनामूल्य संस्करण मर्यादा प्रामाणिकपणे स्पष्ट केल्या आहेत.
(स्रोत पृष्ठावर उतारा येथे समाप्त होतो)
❓ वारंवार विचारले जाणारे प्रश्न
हे ट्यूटोरियल फॉलो करण्यासाठी १००% मोफत आहे का?
होय! तांत्रिक अंशूने दाखवलेले सर्व मार्गदर्शक आणि पद्धती मोफत, कायदेशीर आणि शैक्षणिक संसाधने वापरतात.
नवशिक्या या मार्गदर्शकाचे अनुसरण करू शकतात?
नक्कीच! प्रत्येक पायरी तपशीलवार सूचनांसह ऑन-स्क्रीन प्रदर्शित केली जाते जेणेकरून कोणीही सहजपणे अनुसरण करू शकेल.
मी अडकलो तर मी प्रश्न कुठे विचारू शकतो?
YouTube व्हिडिओवर थेट टिप्पणी द्या आणि आमचा समुदाय आणि तांत्रिक अंशू तुम्हाला मदत करतील.
🚀 YouTube वर संपूर्ण ट्यूटोरियल पहा
🚀 YouTube वर संपूर्ण चरण-दर-चरण व्हिडिओ ट्यूटोरियल पहा: https://www.youtube.com/watch?v=Mlk-iMoC8DQ
IT सपोर्ट, Windows समस्यानिवारण आणि सर्व्हर व्यवस्थापनासाठी तांत्रिक अंशूची सदस्यता घ्या.
▶️ पूर्ण व्हिडिओ पहा