唐磊

摘要：计算机网络是学校基础设施中的核心。服务器与网络设备会产生大量的日志记录，这些日志记录在进行账号行为的审计、留存系统运行信息分析和发现黑客入侵行为方面具有重要作用，但这些日志记录并不能长期存在这些设备中。如何保存并管理这些日志记录以便发挥作用成为网络管理工作的重点。该文介绍通过EventLog Analyzer创建日志服务器的配置过程以及对服务器和网络设备的管理。

关键词：日志；服务器；EventLog Analyzer；Syslog；DMZ

中圖分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）26-0207-02

Abstract： Computer network is the core of school infrastructure. A large number of log records are produced by servers and network devices. These log records play an important role in the audit of account behavior， the analysis of the running information of the retention system， and the discovery of hacker intrusion， but these log records do not exist in these devices for a long time. How to save and manage these log records in order to play a role becomes the focus of network management. This article introduces the configuration process of creating log server through EventLog Analyzer， as well as the management of servers and network devices.

Key words：Logs； servers； EventLog Analyzer； Syslog； DMZ

1 概述

日志服务器在网络安全中发挥重要作用。它记录每天发生的各种事情，包括用户曾经访问或正在使用的系统，系统中出现的各种错误信息，甚至黑客入侵系统后，也会在日志服务器上留下痕迹。对于网络管理员来说，通过日志服务器可以很快处理系统中出现的各种错误，发现系统是否被非法访问，可查看黑客攻击手段和特点，以便加固现有系统抵御攻击。除此之外，日志服务器中留存的数据可作安全审计和数据分析，以便调整网络管理工作方案。所以部署日志服务器是网络管理工作的重点。

2 EventLog Analyzer日志管理软件概述

EventLog Analyzer是用来分析和审计系统及事件日志的管理软件，它除了能从Windows主机上收集日志外，还能从UNIX主机、防火墙、路由器和交换机等及其网络设备上收集日志，并对日志进行全面细致分析，通过报表和图表等可视化方式呈现给用户，帮助网络管理员从海量日志数据中查找关键有用的信息，准备定位网络故障识别安全威胁，从而提高系统可靠性，保障网络安全。……