NetIQ Sentinel Log Manager

Features

NetIQ Sentinel Log Manager

分布式搜索

提供了分布式搜索功能，使用户能够在本地和全球其他 Sentinel Log Manager 服务器上搜索事件。它让用户能够轻松搜索所有事件日志，让用户更加深入地了解其用户活动。

轻轻一点即可创建报告

Sentinel Log Manager 使用户只需轻轻点击一下，即可根据搜索结果轻松创建报告。如此一来，可以轻松符合合规要求，让用户更深入地了解数据。

适用于 PCI-DSS、HIPAA、SOX 等标准的预定义报告

Sentinel Log Manager 随附了开展常见监管报告所需的报告。这些预定义报告减少了合规工作所需时间。

提高对所有数据的报告和搜索功能

搜索在线数据或归档数据，无需先将归档数据引入线上。让您能够轻松找到您所需的内容，提供整体产能。

快速、强大的文本搜索

支持简单文本搜索以及更复杂的查询。

直观式搜索和筛选

只需单击有趣的字段，即可深入查看搜索结果。还可使用直观的菜单对搜索结果进行筛选，快速查找所需内容。

支持非专有存储系统

许多其他供应商需要使用专有存储系统以存储日志文件。这提高了成本，并造成了集成困境。

非专有数据格式

数据通过其他日志管理工具以专有格式存储，需要供应商工具才能读取该数据。Sentinel Log Manager 以非专有的标准格式储存数据。

以 10:1 的比率压缩日志文件

Sentinel Log Manager 以 10:1 的比率压缩数据，降低了日志文件的储存成本。

预测存储要求

Sentinel Log Manager 能够通知您目前使用了多少储存空间，以及按照现有的消耗速度，您在多久之后需要新的储存空间。

节省硬件资金

Sentinel Log Manager 允许您使用现有和无需预订即可获得的硬件进行日志管理，降低了日志管理的总成本。

自动检测系统记录源

Sentinel Log Manager 可自动检测 syslog 数据的来源。轻松启动和运行，加速实现 ROI 的时间。

支持通过 SSL/TLS 记录系统日志

通过网络加密日志，提高了日志数据的安全性和完整性。时至今日，其他日志管理产品均无法提供该功能。

“Sentinel 链接”转发数据以进行实时处理

Sentinel Log Manager 能够将数据转发到其它系统，无需进行其他设置。这简化了 Sentinel Log Manager 与您现有环境的集成。

GUI 驱动型数据源设置

Sentinel Log Manager 允许您在丰富的 GUI 中设置数据源，您可以通过 Java Web Start 访问 GUI。轻松启动和运行，加速实现 ROI 的时间。

性能始终如一

解析数据会导致性能大幅降低。对于每个许可证，Sentinel Log Manager 每秒可收集和分析多达 7500 次事件，并可以进行扩展以满足您的环境所需的性能。

马上试用 NetIQ Sentinel Log Manager

Sentinel 产品对比

Platform Support	Sentinel Log Manager 1.1	Sentinel 6.1 RD	Sentinel 6.1
Linux
Solaris
Windows
VMWare ESX/ESXi/4.0 or higher
Xen 3.1.1
Event Source Support
Applications
3rd Party Devices/Applications
Solution Packs
PCI-DSS
SAP
Identity Tracking
Monitoring and Alerting
Active Views
Alerts
Analysis
Event Search
Reports
Single Click Custom Reports
Event Forwarding
Correlation
Advisor
Distributed Search
Remediation
Incidents
Workflow
Third Party Integration
Database Support
Embedded
Oracle
MS SQL
Data Storage
Policy based data retention
High capacity data archiving

Platform Support	Sentinel Log Manager 1.1	Sentinel 6.1 RD	Sentinel 6.1
Linux
Solaris
Windows
VMWare ESX/ESXi/4.0 or higher
Xen 3.1.1
Event Source Support
Applications
3rd Party Devices/Applications
Solution Packs
PCI-DSS
SAP
Identity Tracking
Monitoring and Alerting
Active Views
Alerts
Analysis
Event Search
Reports
Single Click Custom Reports
Event Forwarding
Correlation
Advisor
Distributed Search
Remediation
Incidents
Workflow
Third Party Integration
Database Support
Embedded
Oracle
MS SQL
Data Storage
Policy based data retention
High capacity data archiving