ManageEngine EventLog ఎనలైజర్‌ని ఇన్‌స్టాల్ చేయండి
మీ కార్యాలయంలోని ప్రతి విండోస్ సర్వర్, ఫైర్‌వాల్ మరియు స్విచ్ లాగాన్‌లు, వైఫల్యాలు మరియు మార్పుల డైరీని వ్రాస్తోంది. ఈవెంట్‌లాగ్ ఎనలైజర్ ఆ డైరీలను శోధించదగిన కన్సోల్‌లో సేకరిస్తుంది. ఈ గైడ్ దీన్ని Windowsలో సరైన మార్గంలో ఇన్‌స్టాల్ చేస్తుంది — ఒక సేవగా — మీ మొదటి డొమైన్ కంట్రోలర్‌లను మరియు ఫైర్‌వాల్‌ను లాగ్ సోర్స్‌లుగా జోడిస్తుంది మరియు మీరు దీన్ని పూర్తి చేయడానికి ముందు లాగ్‌లు నిజంగా ప్రవహిస్తున్నాయని రుజువు చేస్తుంది.
📑అధ్యాయాలు
- ఈవెంట్‌లాగ్ ఎనలైజర్ ఏమి సేకరిస్తుంది — మరియు అది నిజాయితీగా ఏమి చేయదు
- సర్వర్‌ను సిద్ధం చేయండి: ఉచిత పోర్ట్‌లు, డిస్క్ గది, సమకాలీకరించబడిన గడియారం మరియు సేవా ఖాతా
- అడ్మినిస్ట్రేటర్‌గా ఇన్‌స్టాలర్‌ను డౌన్‌లోడ్ చేసి రన్ చేయండి
- దీన్ని Windows సేవగా ఇన్‌స్టాల్ చేయండి, కాబట్టి సేకరణ ఎప్పుడూ నిద్రపోదు
- పోర్ట్ 8400లో మొదటి లాగిన్ — దేనికైనా ముందు డిఫాల్ట్ పాస్‌వర్డ్‌ను మార్చండి
- ముందుగా మీ డొమైన్ కంట్రోలర్‌లను జోడించండి
- పోర్ట్ 514లో syslog ద్వారా ఫైర్‌వాల్ మరియు Linux మెషీన్‌లను దాని వైపుకు సూచించండి
- లాగ్‌లు నిజంగా ప్రవహిస్తున్నాయని ధృవీకరించండి — మరియు నిజాయితీ ట్రయల్ మరియు ఉచిత ఎడిషన్ పరిమితులు
📋 అవలోకనం & దశల వారీ గైడ్
మొదట సర్వర్‌ను సిద్ధం చేయండి
EventLog ఎనలైజర్ అనేది ManageEngine నుండి లాగ్ మేనేజ్‌మెంట్ మరియు SIEM-శైలి సాధనం. ఇది Windows ఈవెంట్ లాగ్‌లను ఏజెంట్ లేకుండా లేదా ఏజెంట్ల ద్వారా సేకరిస్తుంది, ఫైర్‌వాల్‌లు, రూటర్‌లు, స్విచ్‌లు మరియు Linux మెషీన్‌ల నుండి syslogని అందుకుంటుంది మరియు వాటన్నింటినీ శోధించదగిన రికార్డ్‌లు, నివేదికలు మరియు నిజ-సమయ హెచ్చరికలుగా మారుస్తుంది. అది కాదనే దాని గురించి స్పష్టంగా ఉండండి: ఇది PCలను నిర్వహించదు, సాఫ్ట్‌వేర్‌ను అమలు చేయదు లేదా ఏదైనా ప్యాచ్ చేయదు. దీని ఒక పని సాక్ష్యం — మీ నెట్‌వర్క్‌లో ఎవరు ఏమి చేశారన్న కేంద్ర, శోధించదగిన చరిత్ర.
దీనికి నిజాయితీ గల ఇంటిని అందించండి: వేగవంతమైన డ్రైవ్‌లో నిల్వ మరియు పెరగడానికి గదితో పాటు రోజంతా ఉండే Windows సర్వర్ (లేదా ఘన విండోస్ మెషీన్). లాగ్ సర్వర్ అనేది పెరుగుతున్న డేటాబేస్, పూర్తయిన ప్రోగ్రామ్ కాదు - ఇండెక్స్ చేయబడిన డేటా మరియు ఆర్కైవ్‌లు నిలుపుదల ఆన్ చేయబడినంత కాలం డిస్క్‌ను తింటూనే ఉంటాయి. మీరు సెటప్‌ని అమలు చేయడానికి ముందు మూడు తనిఖీలు: యంత్రం యొక్క గడియారం సమకాలీకరించబడింది (NTP సమకాలీకరణ లేని లాగ్ టైమ్‌స్టాంప్‌లు కల్పితం), దిగువ పోర్ట్‌లు ఉచితం మరియు మీరు Windows లాగ్ సేకరణ కోసం సిద్ధంగా ఉన్న ప్రత్యేక డొమైన్ సేవా ఖాతాను కలిగి ఉన్నారు — మీ వ్యక్తిగత నిర్వాహక లాగిన్ కాదు, కాబట్టి పాస్‌వర్డ్ మార్పు ఒక రోజు సేకరణను నిశ్శబ్దంగా ఆపదు.
ఈ సర్వర్‌కు ఉచితంగా అవసరమైన పోర్ట్‌లు: మీరు బ్రౌజర్‌లో తెరిచే వెబ్ కన్సోల్ కోసం 8400, syslog వినేవారు (ఫైర్‌వాల్‌లు, Linux మరియు నెట్‌వర్క్ పరికరాలు) కోసం 513 మరియు 514 మరియు బండిల్ చేయబడిన PostgreSQL/MySQL డేటాబేస్ కోసం 33335 ఆ డేటాబేస్ పోర్ట్ అంతర్గతంగా ఉంది మరియు లోకల్ హోస్ట్‌కి కట్టుబడి ఉంటుంది, కాబట్టి దీనిని ఫైర్‌వాల్‌లో తెరవాల్సిన అవసరం లేదు.
ఇన్‌స్టాలర్‌ను డౌన్‌లోడ్ చేసి రన్ చేయండి
ManageEngine యొక్క అధికారిక వెబ్‌సైట్ నుండి మాత్రమే ఈవెంట్‌లాగ్ ఎనలైజర్‌ని డౌన్‌లోడ్ చేయండి మరియు ఎంచుకున్న సర్వర్‌లో నిర్వాహకుడిగా ManageEngine_EventLogAnalyzer_64bit.exeని అమలు చేయండి. మీరు తప్పనిసరిగా వెబ్ కన్సోల్ పోర్ట్ 8400ని మార్చకపోతే డిఫాల్ట్‌లను ఆమోదించండి — ఆ ఎంపిక ఇన్‌స్టాలేషన్ సమయంలో అందించబడుతుంది.
దీన్ని Windows సర్వీస్‌గా ఇన్‌స్టాల్ చేయండి
ప్రొడక్ట్ ఎలా రన్ అవ్వాలి అని సెటప్ అడిగినప్పుడు, దాన్ని Windows సర్వీస్‌గా ఇన్‌స్టాల్ చేయడాన్ని ఎంచుకోండి. విజార్డ్‌ని పూర్తి చేసి, సేవను ప్రారంభించనివ్వండి.
ఈ ఎంపిక కనిపించే దానికంటే చాలా ముఖ్యమైనది. సాదా అప్లికేషన్‌గా, ఎవరైనా లాగ్ ఆఫ్ అయినప్పుడు లేదా అప్‌డేట్‌ల కోసం సర్వర్ రీబూట్ అయిన వెంటనే సేకరణ ఆగిపోతుంది - మరియు సంఘటనలు జరిగినప్పుడు మీ లాగ్ హిస్టరీ నిశ్శబ్ద ఖాళీలను పొందుతుంది. సేవగా ఇది OSతో ప్రారంభమై, లాగ్ సర్వర్ యొక్క మొత్తం పాయింట్ అయిన గడియారం చుట్టూ సేకరిస్తుంది.
మొదటి లాగిన్ — డిఫాల్ట్ పాస్‌వర్డ్‌ను మార్చండి
బ్రౌజర్‌ని తెరిచి, సర్వర్ పేరు మరియు పోర్ట్ 8400లో కన్సోల్‌కి వెళ్లి, డిఫాల్ట్ అడ్మినిస్ట్రేటర్ ఖాతాతో సైన్ ఇన్ చేయండి:
http://server-name:8400Replace server-name with your own server's name or IP address. Change the default administrator password before you do anything else — the console holds your network's security history, and the default password is public knowledge.
మొదట మీ డొమైన్ కంట్రోలర్‌లను జోడించండి
Windows నెట్‌వర్క్‌లోని దాదాపు ప్రతి పరిశోధన నిజంగా ఒక గుర్తింపు ప్రశ్న - ఏ ఖాతా, ఏ మెషీన్ నుండి, ఏ సమయంలో - మరియు డొమైన్ కంట్రోలర్‌లు ఆ సమాధానాలను కలిగి ఉంటాయి: లాగిన్ విజయాలు మరియు వైఫల్యాలు, ఖాతా లాక్‌అవుట్‌లు, సమూహ మార్పులు మరియు విధాన మార్పులు అన్ని DCలలో ముందుగా ఉంటాయి. Windows మెషీన్‌లను జోడించడం సెట్టింగ్‌లు → లాగ్ సోర్స్ కాన్ఫిగరేషన్ → పరికరాలు నుండి జరుగుతుంది. సేవా ఖాతాను ఉపయోగించి డొమైన్‌లు మరియు వర్క్‌గ్రూప్‌లు కింద మొదట మీ డొమైన్‌ను జోడించండి, పరికర జాబితాను నింపడానికి అనుమతించండి, ఆపై పర్యవేక్షించడానికి డొమైన్ కంట్రోలర్‌లను ఎంచుకోండి.
ఏజెంట్‌లెస్ మోడ్‌లో, ఈవెంట్‌లాగ్ ఎనలైజర్ సర్వర్‌లోని కలెక్టర్ WMI మరియు RPC ద్వారా ప్రతి విండోస్ మెషీన్‌కు చేరుకుంటుంది, ఇది టార్గెట్ మెషీన్‌లలో పోర్ట్‌లు 135, 445 మరియు 139 ప్లస్ డైనమిక్ RPC పోర్ట్‌లను ఉపయోగిస్తుంది. పరికరం కనెక్ట్ చేయడానికి నిరాకరిస్తే, అది దాదాపు ఎల్లప్పుడూ మూడు విషయాలలో ఒకటిగా ఉంటుంది: ఆ మెషీన్‌లోని ఫైర్‌వాల్, ఆధారాలు లేదా Windows సేవల WMI ఆధారపడి ఉంటుంది. మీరు ఉత్పత్తిని అనుమానించే ముందు వాటిని పరిష్కరించండి.
Syslog ద్వారా ఫైర్‌వాల్ మరియు లైనక్స్‌ను దాని వద్ద సూచించండి
నెట్‌వర్క్ పరికరాలు ఏజెంట్‌ను అమలు చేయలేవు, కాబట్టి అవి బదులుగా syslog మాట్లాడతాయి. మీ ఫైర్‌వాల్‌లో, పోర్ట్ 514లో ఈవెంట్‌లాగ్ ఎనలైజర్ సర్వర్ యొక్క IP చిరునామాకు syslog గమ్యస్థానాన్ని సెట్ చేయండి. నెట్‌వర్క్‌లోకి ప్రవేశించే మరియు నిష్క్రమించే ప్రతిదానికీ మీ ఫైర్‌వాల్ మాత్రమే సాక్షి — ఇంటి నుండి VPN లాగిన్‌లు, బ్లాక్ చేయబడిన కనెక్షన్ ప్రయత్నాలు, అనుమానాస్పద గమ్యస్థానాలకు ట్రాఫిక్ — మరియు ఇది నిమిషాల్లో నివేదించడం ప్రారంభిస్తుంది, ఏజెంట్ మరియు నిర్వహణకు ఎలాంటి ఆధారాలు లేవు.
Linux హోస్ట్ నడుస్తున్న rsyslogలో, కాన్ఫిగరేషన్‌లోని ఒక లైన్ అదే పనిని చేస్తుంది:
*.* @192.0.2.10:514Replace the address with your EventLog Analyzer server's real IP, restart the rsyslog service, and generate one test event — a failed SSH login is perfect. Within moments the device appears in the console and the event becomes searchable. The moment a firewall's logs land in the same console as your domain controllers' logs, the tool starts paying for itself: one search can follow a user from the VPN door to the file server.
లాగ్‌లు నిజంగా ప్రవహిస్తున్నాయని ధృవీకరించండి
ఇన్‌స్టాల్ స్క్రీన్‌పై పూర్తి చేయవద్దు; సాక్ష్యం మీద ముగించండి. మూడు తనిఖీలను ఎంచుకోండి: మీరు వర్క్‌స్టేషన్‌లో విఫలమైన లాగిన్ ఒకటి లేదా రెండు నిమిషాల్లో శోధనలో కనిపిస్తుంది; డ్యాష్‌బోర్డ్ ఈరోజు ఈవెంట్ కౌంట్‌లు ఎక్కుతున్నట్లు చూపాలి; మరియు జోడించిన ప్రతి మూలాధారం తాజా చివరి లాగ్ అందుకున్న సమయాన్ని చూపాలి — మీరు జోడించిన క్షణం నుండి కేవలం ఆకుపచ్చ టిక్ మాత్రమే కాదు. ఏదైనా మూలం నిశ్శబ్దంగా ఉంటే, దాని గడియారం, ఆధారాలు లేదా ఫైర్‌వాల్ నియమాలు ఆ క్రమంలో అనుమానాస్పదంగా ఉంటాయి.
తర్వాత సరైన క్రమంలో పెరుగుతాయి: ఫైల్ మరియు అప్లికేషన్ సర్వర్లు తదుపరి, ఎందుకంటే ఇక్కడే డేటా నివసిస్తుంది; ఆ తర్వాత ఇతర సర్వర్లు మరియు నెట్‌వర్క్ పరికరాలు; వర్క్‌స్టేషన్‌లు చివరిగా ఉంటాయి - అవి రాజీపడిన PCని గుర్తించడానికి నిజంగా ఉపయోగపడతాయి, కానీ అవి మీకు అత్యంత ధ్వనించే మూలాధారాలు, మరియు మొదటి రోజు 150 PCలను జోడించడం వలన డిస్క్ వినియోగం మరియు హెచ్చరిక శబ్దం ఎక్కువగా కొనుగోలు చేయబడతాయి. ఒక సమయంలో ఒక పొర, కొన్ని రోజుల వ్యవధిలో, లాగ్ ప్రాజెక్ట్ ఎలా మనుగడలో ఉంటుంది.
🏷️Topic Search Variables & Keywords
దశల వారీ ట్రబుల్షూటింగ్ గైడ్ & సొల్యూషన్స్ - సెటప్. సాంకేతిక అన్షు ద్వారా తెరపై ప్రదర్శన....
Windowsలో దశలవారీగా ManageEngine EventLog ఎనలైజర్‌ని ఇన్‌స్టాల్ చేయండి, మీ మొదటి డొమైన్ కంట్రోలర్‌లను మరియు ఫైర్‌వాల్‌ను లాగ్ సోర్స్‌లుగా జోడించండి మరియు లాగ్‌లు నిజంగా ప్రవహిస్తున్నాయని ధృవీకరించండి. పోర్ట్‌లు 8400 మరియు 514, సర్వీస్ ఇన్‌స్టాల్, ట్రయల్ మరియు ఉచిత ఎడిషన్ పరిమితులు నిజాయితీగా వివరించబడ్డాయి.
(ట్రాన్స్క్రిప్ట్ సోర్స్ పేజీలో ఇక్కడ ముగుస్తుంది)
❓ తరచుగా అడిగే ప్రశ్నలు
అవును! సాంకేతిక అన్షు ద్వారా ప్రదర్శించబడిన అన్ని మార్గదర్శకాలు మరియు పద్ధతులు ఉచిత, చట్టపరమైన మరియు విద్యా వనరులను ఉపయోగిస్తాయి.
ఖచ్చితంగా! ప్రతి అడుగు వివరణాత్మక సూచనలతో స్క్రీన్‌పై ప్రదర్శించబడుతుంది కాబట్టి ఎవరైనా సులభంగా అనుసరించవచ్చు.
YouTube వీడియోపై నేరుగా వ్యాఖ్యానించండి మరియు మా సంఘం మరియు సాంకేతిక అన్షు మీకు సహాయం చేస్తారు.
🚀 YouTubeలో పూర్తి ట్యుటోరియల్‌ని చూడండి
🚀 YouTubeలో పూర్తి దశల వారీ వీడియో ట్యుటోరియల్‌ని చూడండి: https://www.youtube.com/watch?v=Mlk-iMoC8DQ
IT సపోర్ట్, Windows ట్రబుల్షూటింగ్ మరియు సర్వర్ మేనేజ్‌మెంట్ కోసం టెక్నికల్ అన్షుకి సబ్‌స్క్రయిబ్ చేసుకోండి.
▶️ పూర్తి వీడియోను చూడండి