使用日志易完成一项日志分析任务，需要进行字段提取、仪表盘定义、告警设置等多项准备工作。为降低用户使用成本，日志易提供了开箱即用的 APP，这些 APP 涵盖网络设备、操作系统、中间件、数据库等通用运维分析场景，用户通过 APP 资源导入，一键完成所有准备工作。

继 Linux 系统性能 APP 和 信安世纪签名验签 APP 之后，小编又给大家带来了又一个实用 APP —— Windows 操作系统事件日志分析 APP。

关于 Windows 操作系统事件日志分析 APP

此 APP 是日志易在实施过程中，长时间积累沉淀出的 Windows 系统事件日志通用的场景分析展示，主要记录的是 Windows 系统的 Security 事件日志、 Application 事件日志、System 事件日志的错误、告警相关信息等。

您只要将此 APP 导入您的日志易服务器，并在服务器 agent 管理界面进行配置，分别接入 Application/Security/System 日志，便可实现这些事件日志的分析。如分析 Security 事件日志得出远程账号失败登录趋势、分析不同事件日志 warn 级别主机占比等。

Windows操作系统事件日志分析APP功能概览

（1）Security 安全日志分析

Security 安全日志主要记录用户账号登录信息，包括成功与失败信息，以及登录后的基本操作信息等。

Windows 操作系统事件日志分析 APP 中，对 Security 安全日志的常规分析包括：远程账号登录成功的趋势分析、远程账号失败登录趋势分析、账号登录的事件占比、账号操作的事件占比、登录成功主机 IP 占比，以及登录失败主机 IP 占比分析等。

上图是 Windows 系统 Top10 账号成功登录趋势分析。一般此类分析应当排除本地用户和 SYSTEM 用户。在没有该APP的情况下，您需要在日志易搜索框中编写SPL语句，通过对登录日志进行排序，统计不同用户成功登录的次数，计算出某一段时间内，登录系统最多的10名用户。

使用该APP，无需撰写SPL语句，即可直接使用此类分析及下述分析功能。

（2）Application 事件日志分析

Application 事件日志主要记录相关应用错误日志信息，以及警告日志信息的详细内容。

Windows 操作系统事件日志分析 APP 中，对 Application 事件日志的常规分析包括：主要错误信息和警告信息在整个日志信息中的占比情况、产生错误警告信息的主机占比情况，以及相应级别的日志详细列表信息。

如上图是 Windows 系统应用事件警告-错误列表。

（3）System 事件日志分析

System 事件日志主要记录相关应用错误日志信息，以及警告日志信息的详细内容。

Windows 操作系统事件日志分析 APP 中，对 System 事件日志的常规分析包括：System 事件日志的健康度、总体日志级别占比、错误级别日志主机占比、警告级别日志主机占比、以及错误-警告日志详细信息列表。

如上图是 Windows 系统 System 日志健康度分析。健康度是整个 System 事件日志产生的错误信息和警告信息在总事件日志信息中的占比情况，如果太低的情况，运维人员要关注下相应的错误警告日志信息内容。

哈哈，有了 Windows 日志分析 APP，是不是有种“豪情在天，谁能与我争锋”的自信！日志易 + APP，分分钟“青峰在手，一键屠龙”！

要说这款神器如何获得？如果您已经是日志易客户，联系服务您的销售及售后工程师，即可获取 APP 安装包。如果您还未安装日志易产品，立即访问https://www.rizhiyi.com/saas/now_apply/提交申请，工作人员将在3个工作日内与您联系，您也可以直接拨打免费热线：400-085-0159。