EventLog Analyzer从分布式Windows和UNIX主机，Cisco交换机和路由器 收集事件日志或系统日志。日志自动存档，并立即生成报表，通过网络显示重要的系统信息。
Windows和UNIX事件收集
EventLog Analyzer收集由Windows和UNIX机器生成的事件，无需布置代理。设置EventLog
Analyzer从一个服务器收集和报告事件，对于Windows和UNIX系统都是很简单的操作。
Cisco 交换机和路由器日志收集
EventLog Analyzer可以收集由Cisco交换机和路由器生成的日志。设置Cisco交换机和路由器，发送syslogs到EventLog
Analyzer很简单。
主机分组
EventLog Analyzer可以创建主机分组以便收集和报告指定主机的日志。这特别适用于为某组选定重要的服务器跟踪事件行为和系统性能。
数据库过滤器
EventLog Analyzer允许在将事件日志保存到数据库之前应用事件过滤器。利用事件过滤器，就可以只保存必要的事件日志，从而便于搜索特定的事件和优化数据库的容量。
高级用户管理
创建不同用户来访问事件日志和生成报表。“Admin”用户可以访问所有功能，而“Guest”用户则只能生成报表和检索存档的事件日志。
事件日志模拟
EventLog Analyzer可以从模拟的事件日志数据生成报表。这可以用来在实时收集事件日志之前先评估EventLog Analyzer的能力以及服务器的性能。 |
