Sakinisha ManageEngine EventLog Analyzer
Kila seva ya Windows, ngome na swichi katika ofisi yako inaandika shajara ya loni, kushindwa na mabadiliko. EventLog Analyzer hukusanya shajara hizo kwenye console moja inayoweza kutafutwa. Mwongozo huu huisakinisha kwenye Windows kwa njia ifaayo - kama huduma - huongeza vidhibiti vyako vya kwanza vya kikoa na ngome kama vyanzo vya kumbukumbu, na inathibitisha kuwa kumbukumbu zinatiririka kabla ya kuiita.
📑Sura
- Kichanganuzi cha EventLog kinakusanya nini - na kile ambacho hakifanyi
- Andaa seva: milango isiyolipishwa, chumba cha diski, saa iliyosawazishwa na akaunti ya huduma
- Pakua na uendeshe kisakinishi kama msimamizi
- Isakinishe kama huduma ya Windows ili mkusanyiko usilale kamwe
- Ingia kwanza kwenye port 8400 — badilisha nenosiri chaguo-msingi kabla ya kitu kingine chochote
- Ongeza vidhibiti vya kikoa chako kwanza
- Elekeza ngome na mashine za Linux kwake kwa syslog kwenye bandari 514
- Thibitisha kuwa kumbukumbu zinatiririka - na majaribio ya uaminifu na vikomo vya toleo lisilolipishwa
📋 Muhtasari na Mwongozo wa Hatua kwa Hatua
Tayarisha Seva Kwanza
EventLog Analyzer ni usimamizi wa kumbukumbu na zana ya mtindo wa SIEM kutoka ManageEngine. Hukusanya kumbukumbu za matukio ya Windows bila suluhu au kupitia mawakala, hupokea syslog kutoka kwa ngome, vipanga njia, swichi na mashine za Linux, na kuzigeuza zote kuwa rekodi zinazoweza kutafutwa, ripoti na arifa za wakati halisi. Kuwa wazi juu ya kile ambacho sio: haidhibiti Kompyuta, kupeleka programu au kubandika chochote. Kazi yake moja ni ushahidi - historia kuu, inayoweza kutafutwa ya nani alifanya nini kwenye mtandao wako.
Ipe nyumba iliyo mwaminifu: Seva ya Windows (au mashine dhabiti ya Windows) ambayo hudumu siku nzima, yenye hifadhi kwenye hifadhi ya haraka na chumba cha kukua. Seva ya kumbukumbu ni hifadhidata inayokua, si programu iliyokamilika - data iliyoorodheshwa pamoja na kumbukumbu zitaendelea kula diski kwa muda mrefu kama uhifadhi umewashwa. Cheki tatu kabla ya kuanzisha usanidi: saa ya mashine inasawazishwa (muhuri wa muda wa kumbukumbu bila usawazishaji wa NTP ni uongo), milango iliyo hapa chini ni ya bure, na una akaunti maalum ya huduma ya kikoa iliyo tayari kwa mkusanyiko wa kumbukumbu za Windows - sio kuingia kwa msimamizi wako binafsi, kwa hivyo mabadiliko ya nenosiri siku moja hayasimamishi ukusanyaji kimyakimya.
Lango zinazohitaji seva hii bila malipo: 8400 kwa dashibodi ya wavuti unayofungua katika kivinjari, 513 na 514 kwa kisikilizaji cha syslog (firewalls, Linux na vifaa vya mtandao), na 33335 kwa hifadhidata iliyounganishwa ya PostgreSQL/MySQL. Mlango huo wa hifadhidata ni wa ndani na umefungwa kwa mwenyeji, kwa hivyo hauhitaji kufunguliwa kwenye ngome.
Pakua na Uendeshe Kisakinishi
Pakua EventLog Analyzer kutoka kwa tovuti rasmi ya ManageEngine pekee, na uendeshe ManageEngine_EventLogAnalyzer_64bit.exe kama msimamizi kwenye seva iliyochaguliwa. Kubali chaguo-msingi isipokuwa lazima ubadilishe lango la dashibodi ya wavuti 8400 - chaguo hilo hutolewa wakati wa usakinishaji.
Isakinishe kama Huduma ya Windows
Wakati usanidi unauliza jinsi bidhaa inapaswa kuendeshwa, chagua kusakinisha kama huduma ya Windows. Maliza mchawi na uruhusu huduma ianze.
Chaguo hili ni muhimu zaidi kuliko inaonekana. Kama programu tumizi, mkusanyiko husimamisha wakati mtu anapozima au seva kuwasha upya kwa masasisho - na historia yako ya kumbukumbu hupata mapungufu ya kimya haswa wakati matukio huwa yanatokea. Kama huduma huanza na Mfumo wa Uendeshaji na kukusanya saa nzima, ambayo ni sehemu nzima ya seva ya kumbukumbu.
Kuingia kwa Kwanza — Badilisha Nenosiri Chaguomsingi
Fungua kivinjari na uende kwenye dashibodi kwenye jina la seva na mlango 8400, kisha uingie ukitumia akaunti ya msimamizi chaguomsingi:
http://server-name:8400Replace server-name with your own server's name or IP address. Change the default administrator password before you do anything else — the console holds your network's security history, and the default password is public knowledge.
Ongeza Vidhibiti Vyako vya Kikoa Kwanza
Takriban kila uchunguzi katika mtandao wa Windows kwa kweli ni swali la utambulisho - ni akaunti gani, kutoka kwa mashine gani, kwa wakati gani - na vidhibiti vya kikoa vinashikilia majibu hayo: mafanikio na kushindwa kwa nembo, kufungwa kwa akaunti, mabadiliko ya kikundi na sera hubadilisha ardhi yote kwenye DCs kwanza. Kuongeza mashine za Windows kunafanywa kutoka Mipangilio → Usanidi wa Chanzo cha Kumbukumbu → Vifaa. Ongeza kikoa chako kwanza chini ya Vikoa na Vikundi vya Kazi ukitumia akaunti ya huduma, ruhusu orodha ya vifaa ijae, kisha uchague vidhibiti vya kikoa vya kufuatilia.
Katika hali isiyo na wakala, mkusanyaji kwenye seva ya EventLog Analyzer hufikia kila mashine ya Windows kupitia WMI na RPC, ambayo hutumia milango 135, 445 na 139 pamoja na bandari za RPC zinazobadilika kwenye mashine lengwa. Ikiwa kifaa kinakataa kuunganishwa, karibu kila mara ni moja ya mambo matatu: ngome kwenye mashine hiyo, vitambulisho, au huduma za Windows WMI inategemea. Rekebisha hizo kabla ya kushuku bidhaa.
Elekeza Firewall na Linux Kwake kwa Syslog
Vifaa vya mtandao haviwezi kuendesha wakala, kwa hivyo vinazungumza syslog badala yake. Kwenye ngome yako, weka fikio la syslog kwa anwani ya IP ya seva ya EventLog Analyzer kwenye mlango 514. Ngome yako ndiyo shahidi pekee wa kila kitu kinachoingia na kutoka kwenye mtandao - nembo za VPN kutoka nyumbani, majaribio yaliyozuiwa ya kuunganisha, trafiki hadi maeneo yanayoshukiwa - na inaanza kuripoti baada ya dakika chache, bila wakala na hakuna stakabadhi za kudhibiti.
Kwenye seva pangishi ya Linux inayoendesha rsyslog, mstari mmoja katika usanidi hufanya kazi sawa:
__FULLCODEKUZUIA1__Thibitisha Kumbukumbu Zinatiririka
Usikamilishe kwenye skrini ya kusakinisha; kumaliza kwa ushahidi. Chagua hundi tatu: nembo iliyoshindwa uliyosababisha kwenye kituo cha kazi inapaswa kuonekana katika utafutaji ndani ya dakika moja au mbili; dashibodi inapaswa kuonyesha hesabu za tukio la leo zikipanda; na kila chanzo kilichoongezwa kinapaswa kuonyesha wakati logi ya mwisho kupokelewa — sio tu tiki ya kijani kibichi tangu ulipoiongeza. Ikiwa chanzo chochote kiko kimya, saa yake, vitambulisho au sheria za ngome ndio washukiwa, kwa utaratibu huo.
Kisha ukue kwa mpangilio unaofaa: faili na seva za programu zinazofuata, kwa sababu huko ndiko data inapoishi; seva zingine na vifaa vya mtandao baada ya hapo; vituo vya kazi hudumu - ni muhimu sana kwa kugundua Kompyuta iliyoathiriwa, lakini ndio vyanzo vya kelele zaidi unavyomiliki, na kuongeza Kompyuta 150 kwa siku ya kwanza hununua matumizi ya diski na kelele ya tahadhari. Safu moja kwa wakati, siku chache tofauti, ni jinsi mradi wa logi unavyoendelea.
🏷️Topic Search Variables & Keywords
Mwongozo wa Utatuzi wa Hatua kwa Hatua na Masuluhisho - WENGI. Onyesho la skrini na Anshu ya Kiufundi....
Sakinisha Kichanganuzi cha ManageEngine EventLog hatua kwa hatua kwenye Windows, ongeza vidhibiti vyako vya kwanza vya kikoa na ngome kama vyanzo vya kumbukumbu, na uthibitishe kuwa kumbukumbu zinatiririka. Bandari 8400 na 514, usakinishaji wa huduma, vikomo vya majaribio na toleo la bila malipo vilielezewa kwa uaminifu.
(manukuu yanaishia hapa kwenye ukurasa chanzo)
❓ Maswali Yanayoulizwa Mara Kwa Mara (Kiingereza)
Ndiyo! Miongozo na mbinu zote zilizoonyeshwa na Anshu ya Kiufundi hutumia nyenzo zisizolipishwa, za kisheria na za elimu.
Je, wanaoanza wanaweza kufuata mwongozo huu?
Hakika! Kila hatua huonyeshwa kwenye skrini kwa maagizo ya kina ili mtu yeyote aweze kufuata kwa urahisi.
Toa maoni moja kwa moja kwenye video ya YouTube, na jumuiya yetu na Anshu ya Kiufundi itakusaidia.
🚀 Tazama Mafunzo Kamili kwenye YouTube
🚀 Tazama mafunzo kamili ya hatua kwa hatua ya video kwenye YouTube: https://www.youtube.com/watch?v=Mlk-iMoC8DQ
Jisajili kwa Anshu ya Kiufundi kwa usaidizi wa TEHAMA, utatuzi wa Windows, na usimamizi wa seva.
▶️ Tazama Video Kamili