Installeer ManageEngine EventLog Analyzer
Elke Windows-server, firewall en switch in uw kantoor houdt een dagboek bij van aanmeldingen, storingen en wijzigingen. EventLog Analyzer verzamelt deze dagboeken in één doorzoekbare console. Deze handleiding installeert het op de juiste manier op Windows - als een service - voegt uw eerste domeincontrollers en firewall toe als logbronnen, en bewijst dat de logs echt stromen voordat u het klaar noemt.
📑Hoofdstukken
- Wat EventLog Analyzer verzamelt - en wat het eerlijk gezegd niet doet
- Bereid de server voor: vrije poorten, schijfruimte, een gesynchroniseerde klok en een serviceaccount
- Download het installatieprogramma en voer het uit als beheerder
- Installeer het als een Windows-service, zodat de verzameling nooit in slaap valt
- Log eerst in op poort 8400. Wijzig eerst het standaardwachtwoord
- Voeg eerst uw domeincontrollers toe
- Wijs de firewall en Linux-machines erop via syslog op poort 514
- Controleer of de logboeken echt stromen - en of de limieten voor eerlijke proefversies en gratis versies zijn
📋 Overzicht en stapsgewijze handleiding
Bereid eerst de server voor
EventLog Analyzer is een tool voor logbeheer en SIEM-stijl van ManageEngine. Het verzamelt Windows-gebeurtenislogboeken zonder agenten of via agenten, ontvangt syslog van firewalls, routers, switches en Linux-machines en zet dit allemaal om in doorzoekbare records, rapporten en realtime waarschuwingen. Wees duidelijk over wat het niet is: het beheert geen pc's, implementeert geen software en patcht niets. Zijn enige taak is bewijsmateriaal: een centrale, doorzoekbare geschiedenis van wie wat heeft gedaan in uw netwerk.
Geef hem een eerlijk thuis: een Windows Server (of een solide Windows-machine) die de hele dag aan blijft, met opslag op een snelle schijf en ruimte om te groeien. Een logserver is een groeiende database en geen voltooid programma; de geïndexeerde gegevens plus archieven blijven de schijf in beslag nemen zolang retentie is ingeschakeld. Drie controles voordat u de installatie uitvoert: de klok van de machine is gesynchroniseerd (logtijdstempels zonder NTP-synchronisatie zijn fictie), de onderstaande poorten zijn gratis en u heeft een speciaal domeinserviceaccount klaar voor het verzamelen van Windows-logboeken - niet uw persoonlijke beheerderslogin, dus een wachtwoordwijziging op een dag stopt niet stilletjes het verzamelen.
De poorten die deze server vrij moet hebben: 8400 voor de webconsole die u in een browser opent, 513 en 514 voor de syslog-listener (firewalls, Linux en netwerkapparaten) en 33335 voor de gebundelde PostgreSQL/MySQL-database. Die databasepoort is intern en gebonden aan localhost, dus deze hoeft niet geopend te worden in de firewall.
Download het installatieprogramma en voer het uit
Download EventLog Analyzer alleen vanaf de officiële website van ManageEngine en voer ManageEngine_EventLogAnalyzer_64bit.exe uit als beheerder op de gekozen server. Accepteer de standaardinstellingen, tenzij u poort 8400 van de webconsole moet wijzigen. Deze keuze wordt geboden tijdens de installatie.
Installeer het als een Windows-service
Wanneer de installatie vraagt hoe het product moet werken, kiest u ervoor om het als Windows-service te installeren. Beëindig de wizard en laat de service starten.
Deze keuze is belangrijker dan het lijkt. Bij een eenvoudige toepassing stopt het verzamelen zodra iemand zich afmeldt of de server opnieuw opstart voor updates - en uw loggeschiedenis krijgt stille hiaten, precies op het moment dat incidenten zich voordoen. Als service begint het bij het besturingssysteem en verzamelt het de klok rond, wat het hele punt is van een logserver.
Eerste aanmelding — Wijzig het standaardwachtwoord
Open een browser en ga naar de console op de servernaam en poort 8400, en log vervolgens in met het standaard beheerdersaccount:
__VOLLEDIGCODEBLOCK0__Voeg eerst uw domeincontrollers toe
Bijna elk onderzoek in een Windows-netwerk is eigenlijk een identiteitsvraag (welk account, vanaf welke machine, op welk tijdstip) en domeincontrollers bevatten die antwoorden: succesvolle en mislukte aanmeldingen, accountblokkeringen, groepswijzigingen en beleidswijzigingen komen allemaal eerst op de DC's terecht. Het toevoegen van Windows-machines kunt u doen via Instellingen → Logbronconfiguratie → Apparaten. Voeg eerst uw domein toe onder Domeinen en werkgroepen met behulp van het serviceaccount, laat de apparaatlijst vullen en selecteer vervolgens de domeincontrollers die u wilt controleren.
In de agentloze modus bereikt de collector op de EventLog Analyzer-server elke Windows-machine via WMI en RPC, waarbij gebruik wordt gemaakt van de poorten 135, 445 en 139 plus dynamische RPC-poorten op de doelmachines. Als een apparaat weigert verbinding te maken, is dit bijna altijd een van drie dingen: de firewall op die machine, de inloggegevens of de Windows-services waarvan WMI afhankelijk is. Los deze op voordat u het product vermoedt.
Wijs de firewall en Linux erop via Syslog
Netwerkapparaten kunnen geen agent uitvoeren, dus spreken ze syslog. Stel op uw firewall de syslog-bestemming in op het IP-adres van de EventLog Analyzer-server op poort 514. Uw firewall is de enige getuige van alles wat het netwerk binnenkomt en verlaat (VPN-aanmeldingen vanuit huis, geblokkeerde verbindingspogingen, verkeer naar verdachte bestemmingen) en begint binnen enkele minuten met rapporteren, zonder agent en zonder inloggegevens die u hoeft te beheren.
Op een Linux-host waarop rsyslog draait, doet één regel in de configuratie hetzelfde werk:
__VOLLEDIGECODEBLOK1__Controleer of de logboeken werkelijk stromen
Voltooi niet op het installatiescherm; eindigen met bewijsmateriaal. Kies drie controles: een mislukte aanmelding die u zojuist op een werkstation hebt veroorzaakt, zou binnen een minuut of twee in de zoekresultaten moeten verschijnen; het dashboard zou moeten laten zien dat het aantal evenementen van vandaag stijgt; en elke toegevoegde bron zou een nieuw laatst ontvangen log tijdstip moeten tonen - niet slechts een groen vinkje vanaf het moment dat je het hebt toegevoegd. Als een bron zwijgt, zijn de klok, inloggegevens of firewallregels de verdachten, in die volgorde.
Groei dan in de juiste volgorde: vervolgens de bestands- en applicatieservers, want daar bevinden zich de gegevens; daarna andere servers en netwerkapparaten; werkstations duren het laatst - ze zijn echt handig voor het opsporen van een gecompromitteerde pc, maar het zijn de meest luidruchtige bronnen die je bezit, en het toevoegen van 150 pc's op de eerste dag kost vooral schijfgebruik en waarschuwingsgeluid. Laag voor laag, met een tussenpoos van een paar dagen, is hoe een logproject overleeft.
🏷️Topic Search Variables & Keywords
🎙️ Volledig transcript: tik om uit te vouwen
Stapsgewijze handleiding en oplossingen voor probleemoplossing - INSTALLATIE. Demonstratie op het scherm door Technical Anshu....
Installeer ManageEngine EventLog Analyzer stap voor stap op Windows, voeg uw eerste domeincontrollers en firewall toe als logbronnen en controleer of de logs echt stromen. Poorten 8400 en 514, limieten voor service-installatie, proefversie en gratis editie eerlijk uitgelegd.
(transcriptie eindigt hier op de bronpagina)
❓ Veelgestelde vragen
Is deze tutorial 100% gratis te volgen?
Ja! Alle handleidingen en methoden die door Technical Anshu worden gedemonstreerd, maken gebruik van gratis, legale en educatieve bronnen.
Kunnen beginners deze handleiding volgen?
Absoluut! Elke stap wordt op het scherm gedemonstreerd met gedetailleerde instructies, zodat iedereen ze gemakkelijk kan volgen.
Waar kan ik vragen stellen als ik vastloop?
Laat een reactie achter op de YouTube-video, en onze community en Technical Anshu helpen je verder.
🚀 Bekijk de volledige tutorial op YouTube
🚀 Bekijk de volledige stapsgewijze video-tutorial op YouTube: https://www.youtube.com/watch?v=Mlk-iMoC8DQ
Abonneer u op Technische Anshu voor IT-ondersteuning, probleemoplossing voor Windows en serverbeheer.
▶️ Bekijk de volledige video