常用SA工具介绍

| |
[不指定 2006/08/01 17:11 | by ipaddr ]

1.ManageEngine EventLog Analyzer

集中事件日志管理

ManageEngine EventLog Analyzer是一个基于web的事件日志管理解决方案,它能收集、分析和汇报整个企业范围内的Windows和UNIX系统上的事件日志。

为什么要使用EventLog Analyzer?

该系统日志监控工具可以:

监控全网范围内的重要安全事件
接收特定服务器上重要事件的即时告警
集中管理分布式事件存档
无需客户端软件/代理
EventLog Analyzer能增强企业网络的安全性并降低关键服务器的故障时间,另外,通过生成图表和报表便于分析和诊断系统问题,而且不会对网络性能造成什么影响。

EventLog Analyzer的优势
集中化事件日志管理 - 从整个企业的Windows和UNIX主机收集应用、系统、安全、目录服务、DNS服务器和文件服务器的事件数据。所有事件都自动保存在一个中央位置并生成报表。

顺应性报表 - EventLog Analyzer包含预定义的报表,可以满足HIPAA、GLBA和Sarbanes-Oxley法规的要求。这些报表包含诸如用户登录/退出、登录失败等详细信息,以及企业要达到HIPAA、GLBA或Sarbanes-Oxley要求所需要的许多事件。

实时告警 - 在生成特定事件时发出告警,通知系统管理员。诸如系统崩溃、应用故障等表示不正常行为的事件都将被记录,并在触发告警时通知管理员。

安全分析 - 即刻识别未经授权或失败的登录行为,检测恶意用户并建立有效的网络策略。

自动日志存档 - EventLog Analyzer能自动存储从每个服务器收集的事件日志。您可以在数据库中加载存档的文件,并生成针对这些事件的特定报表。

主机分组 - EventLog Analyzer允许为主机分组,以便针对性的报告事件日志。默认情况下,主机分组为Windows和UNIX群。

定时调用报表 - 管理员可以选择特定的服务器,并在定义的时间间隔自动调用报表。还可以通过Email发送这些报表。

多种报表输出模式 - 以PDF和CSV格式生成并输出报表,但是通过邮件发送的报表只能是PDF格式。

内置数据库 - EventLog Analyzer内置一个MySQL数据库用以保存从服务器收集的所有事件日志,无需外部配置。

安装使用说明:提供对Windows EventLog进行集中管理和生成报告,并能Email通知给管理员

2.GFI Network Server Monitor
这是一个网络监控器,管理员可以自动扫描网络中的故障和紊乱。有了它,在用户报告网络问题之前,你就可以发现它并及时调整网络中的意外状况。它可以对你的服务器--包括UNIX/LINUX服务器、工作站和设备--如路由器等 进行详细监控,从而保证其正常运行时间最长。发现问题后,监控器将会通过邮件、寻呼或SMS提示你,并建议如何对其进行校正,如重启机器、重新服务或运行调试程序。它设置简单,应用方便,而且价格适中。利用它,你可以设置任意数量的规则,并且对每一条规则进行定义从而适应您的需求和网络配置。许多领先的公司如Manx Telecom Limited、ABC Fine Wine & Spirits、Satel 2000、The CBORD Group、Inc 等都选择了GFI Network Server Monitor。
优势:
监控网络和服务器的软硬件错误;
外部监控Exchange, ISA, SQL和Web服务器;
监控服务器和工作站的硬盘空间、服务、处理器等;
易于学习,应用和配置简单——无需客户端组件/代理;
价格适中。
特色:
企业级结构体系
GFI Network Server Monitor包含一个网络监控服务(称为网络监控引擎)和一个独立的管理界面(网络管理器)。被监控机器上无需安装代理软件。网络监控引擎是多线程的,每次可以运行16个检查进程。该体系结构具有高可靠性和高度可升级能力,可以监控任何规模的网络。
内置的Exchange 2000/2003监控
GFI Network Server Monitor可以监控主要的Exchange服务和性能指标(信息库、邮箱、SMTP服务等)从而实现对您Exchange Server的外部监控。
监控您的数据库服务器(SQL/ORACLE/ODBC)
GFI Network Server Monitor能够检查所有领先数据库程序的可用性。它可以通过ADO监控Microsoft SQL Server,通过SQL*NET监控Oracle。利用TNS ping检查和logon/logoff来监控Oracle服务器。利用ODBC也可以监控其他数据库,如Access, FoxPro, Paradox, SyBase, Informix, IBM DB2等。
远程事件日志监控
GFI Network Server Monitor能够本地或远程扫描Windows事件日志,并且在事件说明中查找特殊事件来源、种类、事件ID和模式。另外,它还可以查询特定时间间隔内的多个事件,如最近30分钟内McAfee或Norton病毒警告。
内置的计算机监控功能
CPU使用——确认处理器使用率没有超出特定门限;
目录大小——确认特定目录(如用户主目录)所占硬盘空间没有超出特定值;
硬盘驱动器——监控硬盘的物理状态;
硬盘空间——检测是否有足够的可用硬盘空间;
文件实体——监控特定文件实体,如计划批作业结果;
文件大小——监控特定文件大小,如主要日志文件。
内置Internet服务功能
HTTP——检查HTTP和HTTP站点的可访问性,传递需要的信任文件;
网站内容检查——指定文本模式进行网站内容检查;
FTP——检查FTP服务器/站点的可访问性;
ICMP ping——检查远程主机是否联机;
DNS服务器——通过读取’A’记录和确认结果来检查DNS服务器;
SMTP服务器——通过创建连接和握手来确认SMTP协议是否正常工作从而完成mail服务器的检查;
POP3服务器——通过创建连接和握手检查POP3服务器;
NNTP新闻服务器——检查连接和握手操作;
SNMP——通过SNMP GET消息监控远程主机或设备的特定变量;
TCP端口——检查端口是否响应及如何响应;
UDP——监控UDP端口;
NTP时间服务器——监控时间服务器状态。
通过email,寻呼或SMS进行警告通知
检测到故障后,GFI Network Server Monito通过SMS,寻呼,email或网络信使发送警告。SMS消息可以通过SMS服务提供商或GSM电话/调制解调器来发送。所有的通知都可以利用变量进行定制,接收方可以全局配置。
自动纠正问题
发生意外时,GFI Network Server Monitor能够通过重启服务、服务器、执行批作业或VBScript来纠正问题。
在任何地点观察网络状态
GFI Network Server Monitor含有远程Web监控器,通过它您可以在任何地点监控网络状态。该监控器含有两种类型的网页浏览:标准Web浏览器和经过优化的浏览器,后者适合从移动电话或手持设备(如BlackBerry或Palm)上进行浏览。还包含一个小型封装Web服务器,同IIS联合使用。
监控Window服务器和工作站,UNIX/Linux和Novell
GFI Network Server Monitor可以同时监控多个平台,包括UNIX/Linux和Novell。通过检查RSH脚本输出来完成对UNIX/Linux服务器的检查。
监控程序、服务和CPU使用情况
GFI Network Server Monitor允许您本地或远程监控主要程序和服务,还可以监控某个机器的CPU使用情况,这样,您就可以确认所有程序都在正常运行。
利用VBScript和RSH定制网络监控
尽管GFI Network Server Monitor含有广泛的默认监控功能,您仍然可以通过编写VBScript(Windows)或RSH shell script(UNIX)来自定义您的检查行为。应用VBScript时,您可以采取WMI和ADSI。WMI是与计算机的软硬件以及操作系统相关的接口,几乎允许您进行所有检查。而ADSI是活动目录接口。GFI Network Server Monitor站点含有脚本程序的举例列表。
监控用户、组和其他活动目录信息
GFI Network Server Monitor可以监控目录信息。例如,监控管理组的成员。您还可以检查用户帐号(锁定,不可用等)、计算机帐号、组、组成员、组织单元等等。另外,可以查询NTDS子集和Novell NDS 目录服务器。
报告
GFI Network Server Monitor允许您创建报告以便详细列出您网络资源的可用性。可以直接创建HTML报告,也可以生成XML/CSV报告,后者可以导出到您所偏好的程序中。
其他特性:
配置维护周期,从而避免在计划维护期内发送警告;
高级日志选项;
配置警告,以避免为互相关联的错误信息发送多个警告;
用户只读模式,防止其更改设置;
监控网络打印机状态。
系统需求:
Windows 2000 (SP1或更高), 2003 或 XP Pro
Windows Scripting Host 5.5 或更高 (Internet Explorer 6和 Service pack 2 of Internet Explorer 5.5)
使用说明:需要安装.net framework 1.1,使用方便,功能强大,可以发邮件,SMS通知等。可以通过HTTP方式检测某个URL是否包含某个关键字
SA | 评论(0) | 引用(22) | 阅读(5621)