ArcSight Logger

销售热线 400-657-8500

ArcSight Logger

本文关键字：ArcSight Logger  

本文位置： 北京鼎诚世通科技有限公司 >> Arcsight >> ArcSight Logger

什么是 ArcSight Logger？

ArcSight Logger 是首款通用日志管理解决方案，能统一搜索、报告、预警和分析任何类型的企业日志数据，其具备独一无二的收集、分析和存储大量现代网络产生的数据的能力。它支持多种部署选项，并可作为硬件设备或软件部署。

功能

ArcSight Logger 可从任何生成日志数据的系统收集信息。它可根据需要或多或少地处理这些信息，并可生成跨数据的超快搜索。因此，任何规模的组织都能使用此高性能的日志数据 库来帮助更快地对 IT 操作、应用开发和网络安全问题进行辩证分析，并同时处理多个法规。

独到之处

迄今为止，日志分析是以资产为中心，并且各公司都购买一个产品用于安全和合规性报告，同时购买另一个产品用于 IT 操作搜索，还有一个用于应用开发。如今，日志分析过程中需要解决的问题是日益倾向于以用户为中心和跨越任何和所有基础架构。传统的日志管理工具无法扩展为 分析整个企业内的日志，因为它们受限于资源类型；从而限制了搜索/报告功能且没有可扩展性。 ArcSight Logger 是一款通用日志管理解决方案，它可以捕获和分析企业的所有日志数据以解决各团队的问题，并可根据需要轻松地扩展成企业范围的日志管理解决方案。

ArcSight Logger 作为可购买的下载软件，起始价格为 $49，可为每个人带来真正的企业级日志管理功能。用户仅需花几分钟即可下载、安装并开始获得其日志的瞬时值。使用该版本，您每天可以收集高达 750 MB 的日志数据，并存储高达 500 GB 的未压缩日志（假设平均压缩比为 10:1）。同时，通过访问 ArcSight Logger 用户社区，还可获得其附带的 90 天电话和电子邮件支持。您可于年内随时升级至企业版本。如下所示，下载版 ArcSight Logger 提供全年的所有企业功能。

功能 ArcSight Logger
(下载版本 – L750MB)		 ArcSight Logger
(企业版本)
日志数据的每日限制 750MB 按许可证
所有检索空间（压缩） 50GB 按许可证
分布式搜索 否 是
支持 ArcSight SmartConnectors 支持限制设置的 ArcSight SmartConnectors 支持所有设置的 ArcSight SmartConnectors
搜索、报告和实时警报g 是 是
粒逻辑基于角色的访问控制 是 是
认证和授权 是 是
ArcSight 社区支持 是 是
企业支持 是 是
ArcSight Logger - $49 版本目前仅可在美国和加拿大购买

支持的操作系统

  • Redhat Enterprise Linux、5.4 版本、64 位
  • Oracle Enterprise Linux、5.4 版本、64 位
  • CentOS、5.4 版本、64 位

CPU、内存、硬盘空间

  • CPU：1 或 2 x Intel Xeon 四核或同等级别的产品
  • 内存：4 - 12 GB
  • 硬盘空间：100 - 120 G

存储

  • 平均压缩比为10:1（取决于数据类型和数据源）

支持的浏览器

  • IE 7 和 IE 8
  • Firefox 3.0 和 3.5
 
Model L750MB L5GB L3400 & L3400-PCI L7400-SAN L7400s L7400x
Software Availability Available as software ONLY Available as software ONLY Also available as software (L30GB) Available as HW only Also available as software (L80GB) Also available as software (L160GB)
Management Web browser, CLI, Web Services API
Supported Sources Raw Syslog (TCP/UDP), Raw File based logs (FTP, SCP, SFTP)
Analysis optimized collection using ArcSight SmartConnectors
FlexConnector framework for legacy event sources
ArcSight CEF (Common Event Format), ArcSight ESM
OS Supported OS (software model): Red Hat Enterprise Linux, CentOS and Oracle Enterprise Linux Redhat Enterprise Linux v5.5, 64-bit
Compression Up to 10:1
Devices 10 50 200 Unrestricted 500 Unrestricted
Max EPS 750 MB of logs/day 5 GB/day 2,000 75,000 5,000 100,000
Capacity 500GB 2.5TB 8TB 50TB 42TB
CPU N/A N/A 1 x Intel E5620, quad core, 2.4 GHz 2 x Intel Xeon E5504, quad core 2.0 GHz 2 x Intel E5620,
quad core, 2.4 GHz
RAM N/A N/A 12GB 24GB
Storage N/A N/A 3 x .5TB -
RAID 5		 External – SAN 6 x 1TB - RAID 5
Chassis N/A N/A 1U 1U 2U
Power N/A N/A 1 x 460W CS
Platinum Power Supply		 2 x 460W CS Platinum Power Supply 2 x 750W CS
Platinum Power Supply
Ethernet Interfaces N/A N/A 4 x 10/100/1000 4 x 10/100/1000 4 x 10/100/1000
Host Bus Adapter N/A N/A N/A Emulex LPe12002 N/A
Dimensions (DxWxH) N/A N/A 1.70 x 16.78 x 27.25" 1.70 x 16.78 x 27.25" 3.38 x 17.54 x
 

 

相关文章