网络攻击的方式是不断变化且不可预知的。虽然传统的破解账户密码行为仍主要是暴力攻击，但用来攻击加密数据的勒索软件攻击行为却变得越来越多样化。此外，也存在一些来自攻击者的其他威胁，如创建后门帐户，或提出恶意请求来破坏Web服务器。跟踪各种攻击很困难，但把它们分解成几个具体步骤就能够总结出一些常见攻击的活动模式。相关性是在日志数据中寻找这些模式的良好方法。

通过日志数据相关性监测复杂的攻击

ManageEngine EventLog Analyzer的相关性引擎能够将来自网络的源日志关联起来，以便即时发现在不同日志源上发生的攻击模式。一旦监测到攻击，相关性模块会发出实时电子邮件或短信通知，在您的帮助台中创建新的工单以确保问责完善，并提供多方位的事件报表，汇总相关事件以加速补救措施。EventLog Analyzer目前提供25种预定义的攻击规则，它还提供了创建或更新攻击定义的功能，以适应您的业务环境并尽量减少误报。

如何监测恶意URL请求

EventLog Analyzer集中存储和分析Web服务器日志，如IIS和Apache服务器日志。然后通过日志数据监测在URL参数中使用恶意数据的HTTP请求。默认情况下，如果在两分钟内发出5个此类恶意请求，所有源代码都来自同一个源IP地址，EventLog Analyzer会发出告警并创建带有恶意请求详细信息的报表。如果此阈值产生过多误报或错过真正的攻击，您可以自定义此阈值以适应您的网络。

如何监测暴力攻击

EventLog Analyzer扫描具有高优先级的关键服务器和工作站的登录事件。……