小课堂 教您如何选择ADAudit Plus和EventLog Analyzer

        ADAudit Plus和EventLog Analyzer是ManageEngine的两款不同的管理软件，都包含了对日志进行分析的功能，那在现实操作中如何来进行选择呢？

ADAudit Plus

        Windows AD域活动目录变更审计和报告软件，通过提取活动目录事件查看器中的日志数据，并对其进行分析、解析和整理，将有用的数据提炼并保存到数据库中，帮助审计和跟踪Windows活动目录中的所有操作。

Eventlog Analyzer

        用来分析和审计系统及事件日志的管理软件，能够对全网范围内的主机、服务器、网络设备、数据库以及各种应用服务系统等产生的日志，进行全面收集和细致分析，通过统一的控制台进行实时可视化的呈现。

       简单来说，ADAudit Plus是按照域控，成员服务器，工作站，windows文件服务器，NetApp Filer (或) EMC来购买。EventLog Analyzer是按照设备，应用源，Windows服务器，工作站、IIS站点来购买。

1. ADAudit Plus中的成员服务器，就是Event logAnalyzer中的Windows服务器。只是因为ADAudit Plus是域环境，而Eventlog Analyzer不需要域环境，所以叫法不同。

2. 如果您在ADAudit Plus中购买了成员服务器 A，那您就不必在EventLog Analyzer中再次购买windows服务器A，数据会自动同步，反之亦然。

3. 如果您在ADAudit Plus中购买了工作站 B，那您就不必在EventLog Analyzer中再次购买工作站 B，数据会自动同步，反之亦然。

名词解析

文件监视：

 我们在EventLog Analyzer中的主页里面，可以看到一个"文件监视"标签，它是文件完整性监视，并不能实现文件服务器审计功能。

文件完整性审计和文件服务器审计的区别：

  a. 我们在ADAudit Plus中所说的文件服务器审计或文件审计，指的都是共享文件或目录的审计。这个功能只在ADAudit Plus中有，EventLog Analyzer中没有。

  b. ADAudit Plus和EventLog Analyzer中都有个文件完整性审计，指的是windows系统中的一些重要文件或目录，如ProgramFiles，ProgramFiles，Windows等，跟共享没有关系。

ManageEngine各款产品均提供免费试用和技术支持服务，欢迎来官网下载体验: https://www.manageengine.cn