ICM-EventInsight
Hiển thị log sự kiện máy chủ Windows ở dạng dễ theo dõi cho người vận hành.
Log sự kiện máy chủ Windows thường có khối lượng lớn và đòi hỏi kiến thức chuyên môn, nên dễ bị bỏ sót trong vận hành thường ngày. ICM-EventInsight hiển thị các sự kiện quan trọng ở dạng dễ theo dõi cho người vận hành, chỉ cần xem chi tiết khi cần thiết — là công cụ giám sát hoạt động hoàn toàn tại chỗ (on-premises). Sản phẩm không tự động gửi dữ liệu ra ngoài (không có telemetry), cũng không dùng LLM trên cloud. Khi cần, có thể chuyển tiếp Syslog sang ICM-Syslog để tổng hợp và phân tích. Hiện đang trong giai đoạn xem trước.
Log sự kiện Windows, ở dạng dễ theo dõi Công cụ giám sát sự kiện Windows hoạt động hoàn toàn tại chỗ
ICM-EventInsight hiển thị log sự kiện máy chủ Windows ở dạng dễ theo dõi cho người vận hành, chỉ cần xem chi tiết khi cần thiết. Nhờ đó, trong quá trình kiểm tra hằng ngày, người phụ trách có thể nắm bắt nhanh các sự kiện quan trọng.
Hỗ trợ thu thập, điều tra, chuyển tiếp, thông báo và kiểm tra Từ nắm bắt sự kiện đến thông báo, kiểm tra — trong một công cụ duy nhất
Xem chỉ số sức khỏe của các sự kiện đã thu thập, và kiểm tra chi tiết sự kiện đáng chú ý qua bảng điều tra. Một công cụ duy nhất đảm nhận từ thu thập đến chuyển tiếp, thông báo sang hệ thống khác khi cần.
Hiển thị điểm sức khỏe và tóm tắt mức độ quan trọng của máy chủ mục tiêu trên một màn hình. Có thể sớm nhận biết những thay đổi quan trọng.
Tổng hợp các sự kiện tương tự, cung cấp danh sách sự kiện và bảng điều tra. Hiển thị theo thứ tự kết luận → bằng chứng → hành động tiếp theo, giúp xác nhận nội dung đã xảy ra và có cần xử lý hay không.
Hiển thị danh sách các kênh sự kiện đang thu thập, có thể bật/tắt từng kênh. Dựa trên việc phát hiện vai trò máy chủ, dễ dàng xác định kênh nào cần chú ý.
Thiết lập chính sách và ngưỡng chuyển tiếp sang Syslog, có thể gửi thử để kiểm tra kết nối. ICM-Syslog trong series là một ví dụ về điểm đến chuyển tiếp.
Hỗ trợ thông báo qua email, Teams, thông báo hệ điều hành và âm thanh. Có thể đặt ngưỡng và thời gian chờ (cooldown), thông báo sự kiện quan trọng với tần suất cần thiết.
Có thể kiểm tra tình trạng hoạt động (health) của từng khâu thu thập, xử lý, chuyển tiếp. Hỗ trợ phát hiện việc sửa đổi log kiểm tra và hiển thị thông tin phiên bản, giúp kiểm tra tình trạng của chính công cụ.
Liên kết trong series Chuyển tiếp sang ICM-Syslog để tổng hợp log của nhiều thiết bị
Khi dùng tính năng "Chuyển tiếp" của ICM-EventInsight, các sự kiện vượt ngưỡng có thể được gửi dưới dạng Syslog đến ICM-Syslog. Ngoài giám sát hoàn tất trong 1 máy chủ, bạn có thể chọn cấu hình tổng hợp log của nhiều thiết bị, máy chủ theo ICM Series và theo dõi xuyên suốt. ICM-EventInsight có thể dùng riêng lẻ hoặc như một phần của series.
Hình ảnh màn hình (đang chuẩn bị) UI PREVIEW — COMING SOON
Tài liệu ảnh chụp màn hình hiện đang được chuẩn bị. Khi màn hình hoàn thiện, chúng tôi sẽ đăng tải lần lượt.
Về bản xem trước Đây là sản phẩm có thật, đang ở giai đoạn sớm
- Đây là giai đoạn sớm có thật. ICM-EventInsight không phải là ý tưởng còn trên giấy, mà là sản phẩm đang thực sự vận hành với tên gọi rebuild/v3.
- Thông số kỹ thuật có thể thay đổi. Vì đang ở giai đoạn xem trước, màn hình, tính năng và hình thức cung cấp có thể thay đổi trong tương lai.
- Là thành viên của ICM Series. Được phát triển theo cùng triết lý thiết kế với ICM-Syslog, ICM-ThreatGuard, đảm nhận lớp xử lý sự kiện Windows.
- Truy cập sớm xin liên hệ. Chúng tôi tiếp nhận yêu cầu dùng thử trong môi trường công ty bạn hoặc trao đổi về thời điểm triển khai.
Câu hỏi thường gặp
Dữ liệu có được gửi ra bên ngoài không?
Quan hệ với ICM Series là gì?
Có thể dùng ngay bây giờ không? Giá bao nhiêu?
Bắt đầu với ICM-EventInsight bằng một cuộc trao đổi về sử dụng bản xem trước.
Chúng tôi tiếp nhận các yêu cầu như "muốn log sự kiện máy chủ Windows dễ hiểu hơn" hay "muốn dùng thử với 1 máy trước". Chúng tôi sẽ giải thích cụ thể về phạm vi hỗ trợ hiện tại và thời điểm triển khai.