Pasang ManageEngine EventLog Analyzer
Setiap pelayan Windows, tembok api dan suis di pejabat anda sedang menulis diari log masuk, kegagalan dan perubahan. Penganalisis EventLog mengumpulkan diari tersebut ke dalam satu konsol yang boleh dicari. Panduan ini memasangnya pada Windows dengan cara yang betul — sebagai perkhidmatan — menambahkan pengawal domain dan tembok api pertama anda sebagai sumber log, dan membuktikan log benar-benar mengalir sebelum anda memanggilnya selesai.
📑Bab
- Apa yang dikumpulkan oleh Penganalisis EventLog — dan perkara yang sebenarnya tidak dilakukannya
- Sediakan pelayan: port percuma, bilik cakera, jam yang disegerakkan dan akaun perkhidmatan
- Muat turun dan jalankan pemasang sebagai pentadbir
- Pasang ia sebagai perkhidmatan Windows supaya koleksi tidak pernah tidur
- Log masuk pertama pada port 8400 — tukar kata laluan lalai sebelum perkara lain
- Tambahkan pengawal domain anda dahulu
- Halakan tembok api dan mesin Linux padanya dengan syslog pada port 514
- Sahkan log benar-benar mengalir — dan percubaan jujur serta had edisi percuma
📋 Gambaran Keseluruhan & Panduan Langkah demi Langkah
Sediakan Pelayan Dahulu
EventLog Analyzer ialah pengurusan log dan alat gaya SIEM daripada ManageEngine. Ia mengumpul log peristiwa Windows tanpa ejen atau melalui ejen, menerima syslog daripada tembok api, penghala, suis dan mesin Linux, dan menukar kesemuanya menjadi rekod yang boleh dicari, laporan dan makluman masa nyata. Jelas tentang apa yang bukan: ia tidak mengurus PC, menggunakan perisian atau menampal apa-apa. Satu tugasnya ialah bukti — sejarah pusat yang boleh dicari tentang siapa yang melakukan apa di rangkaian anda.
Beri ia rumah yang jujur: Pelayan Windows (atau mesin Windows pepejal) yang kekal sepanjang hari, dengan storan pada pemacu pantas dan ruang untuk berkembang. Pelayan log ialah pangkalan data yang semakin berkembang, bukan program siap — data diindeks serta arkib akan terus memakan cakera selagi pengekalan dihidupkan. Tiga semakan sebelum anda menjalankan persediaan: jam mesin disegerakkan (cap masa log tanpa penyegerakan NTP adalah fiksyen), port di bawah adalah percuma dan anda mempunyai akaun perkhidmatan domain khusus sedia untuk pengumpulan log Windows — bukan log masuk pentadbir peribadi anda, jadi pertukaran kata laluan satu hari tidak akan menghentikan pengumpulan secara senyap.
Port yang diperlukan oleh pelayan ini secara percuma: 8400 untuk konsol web yang anda buka dalam penyemak imbas, 513 dan 514 untuk pendengar syslog (tembok api, Linux dan peranti rangkaian) dan 33335 untuk pangkalan data PostgreSQL/MySQL yang digabungkan. Port pangkalan data itu adalah dalaman dan terikat kepada localhost, jadi ia tidak perlu dibuka dalam tembok api.
Muat turun dan Jalankan Pemasang
Muat turun EventLog Analyzer daripada tapak web rasmi ManageEngine sahaja dan jalankan ManageEngine_EventLogAnalyzer_64bit.exe sebagai pentadbir pada pelayan yang dipilih. Terima lalai melainkan anda mesti menukar port konsol web 8400 — pilihan itu ditawarkan semasa pemasangan.
Pasang Ia sebagai Perkhidmatan Windows
Apabila persediaan bertanya bagaimana produk harus dijalankan, pilih untuk memasangnya sebagai perkhidmatan Windows. Selesaikan wizard dan biarkan perkhidmatan bermula.
Pilihan ini lebih penting daripada yang kelihatan. Sebagai aplikasi biasa, pengumpulan terhenti apabila seseorang log keluar atau pelayan but semula untuk kemas kini — dan sejarah log anda mendapat jurang senyap tepat apabila insiden cenderung berlaku. Sebagai perkhidmatan ia bermula dengan OS dan dikumpulkan sepanjang masa, yang merupakan titik keseluruhan pelayan log.
Log Masuk Pertama — Tukar Kata Laluan Lalai
Buka penyemak imbas dan pergi ke konsol pada nama pelayan dan port 8400, kemudian log masuk dengan akaun pentadbir lalai:
http://server-name:8400Replace server-name with your own server's name or IP address. Change the default administrator password before you do anything else — the console holds your network's security history, and the default password is public knowledge.
Tambahkan Pengawal Domain Anda Dahulu
Hampir setiap penyiasatan dalam rangkaian Windows adalah benar-benar soalan identiti — akaun mana, dari mesin mana, pada masa berapa — dan pengawal domain memegang jawapan tersebut: kejayaan dan kegagalan log masuk, penguncian akaun, perubahan kumpulan dan perubahan dasar semua mendarat di DC terlebih dahulu. Menambah mesin Windows dilakukan daripada Tetapan → Konfigurasi Sumber Log → Peranti. Tambahkan domain anda dahulu di bawah Domain dan Kumpulan Kerja menggunakan akaun perkhidmatan, biarkan senarai peranti diisi, kemudian pilih pengawal domain untuk dipantau.
Dalam mod tanpa ejen, pengumpul pada pelayan EventLog Analyzer menjangkau setiap mesin Windows melalui WMI dan RPC, yang menggunakan port 135, 445 dan 139 serta port RPC dinamik pada mesin sasaran. Jika peranti enggan menyambung, ia hampir selalu menjadi salah satu daripada tiga perkara: tembok api pada mesin itu, bukti kelayakan atau perkhidmatan Windows bergantung kepada WMI. Betulkan sebelum anda mengesyaki produk itu.
Tuding Firewall dan Linux padanya dengan Syslog
Peranti rangkaian tidak boleh menjalankan ejen, jadi mereka bercakap syslog sebaliknya. Pada tembok api anda, tetapkan destinasi syslog kepada alamat IP pelayan EventLog Analyzer pada port 514. Firewall anda ialah satu-satunya saksi kepada semua yang masuk dan keluar rangkaian — log masuk VPN dari rumah, percubaan sambungan yang disekat, trafik ke destinasi yang mencurigakan — dan ia mula melaporkan dalam beberapa minit, tanpa ejen dan tiada bukti kelayakan untuk diurus.
Pada hos Linux yang menjalankan rsyslog, satu baris dalam konfigurasi melakukan kerja yang sama:
*.* @192.0.2.10:514Replace the address with your EventLog Analyzer server's real IP, restart the rsyslog service, and generate one test event — a failed SSH login is perfect. Within moments the device appears in the console and the event becomes searchable. The moment a firewall's logs land in the same console as your domain controllers' logs, the tool starts paying for itself: one search can follow a user from the VPN door to the file server.
Sahkan Log Benar-benar Mengalir
Jangan selesai pada skrin pemasangan; selesai atas bukti. Pilih tiga semakan: log masuk gagal yang baru anda buat pada stesen kerja akan muncul dalam carian dalam masa satu atau dua minit; papan pemuka harus menunjukkan kiraan acara hari ini mendaki; dan setiap sumber yang ditambahkan hendaklah menunjukkan masa log terakhir diterima baharu — bukan hanya tanda hijau dari saat anda menambahkannya. Jika mana-mana sumber senyap, jam, bukti kelayakan atau peraturan tembok apinya adalah suspek, mengikut urutan itu.
Kemudian berkembang dalam susunan yang betul: fail dan pelayan aplikasi seterusnya, kerana di situlah data hidup; pelayan dan peranti rangkaian lain selepas itu; stesen kerja bertahan — ia benar-benar berguna untuk mengesan PC yang terjejas, tetapi ia adalah sumber paling bising yang anda miliki, dan menambah 150 PC pada hari pertama kebanyakannya membeli penggunaan cakera dan bunyi amaran. Satu lapisan pada satu masa, selang beberapa hari, ialah cara projek log bertahan.
🏷️Topic Search Variables & Keywords
Panduan & Penyelesaian Penyelesaian Langkah demi Langkah - SETUP. Demonstrasi pada skrin oleh Technical Anshu....
Pasang ManageEngine EventLog Analyzer langkah demi langkah pada Windows, tambah pengawal domain dan tembok api pertama anda sebagai sumber log dan sahkan log benar-benar mengalir. Port 8400 dan 514, pemasangan perkhidmatan, had percubaan dan edisi percuma dijelaskan dengan jujur.
(transkrip berakhir di sini pada halaman sumber)
❓ Soalan Lazim
Adakah tutorial ini 100% percuma untuk diikuti?
Ya! Semua panduan dan kaedah yang ditunjukkan oleh Anshu Teknikal menggunakan sumber percuma, undang-undang dan pendidikan.
Bolehkah pemula mengikuti panduan ini?
Sama sekali! Setiap langkah ditunjukkan pada skrin dengan arahan terperinci supaya sesiapa sahaja boleh mengikutinya dengan mudah.
Di manakah saya boleh bertanya soalan jika saya tersekat?
Tinggalkan ulasan terus pada video YouTube dan komuniti kami serta Anshu Teknikal akan membantu anda.
🚀 Tonton Tutorial Penuh di YouTube
🚀 Tonton tutorial video langkah demi langkah penuh di YouTube: https://www.youtube.com/watch?v=Mlk-iMoC8DQ
Langgan Anshu Teknikal untuk sokongan IT, penyelesaian masalah Windows dan pengurusan pelayan.
▶️ Tonton Video Penuh