D:
Perché i sistemi traggono vantaggio dal monitoraggio del registro eventi?
UN:In generale, i sistemi di rete beneficiano del monitoraggio del registro eventi perché queste risorse e strumenti aiutano a mostrare agli amministratori di più su ciò che sta accadendo in una determinata rete. Gli esperti sottolineano che anche le piccole reti possono davvero trarre vantaggio dal monitoraggio del registro eventi, per rendere l'amministrazione più efficiente ed evitare gravi problemi di sicurezza e altri problemi.
Un modo principale che aiuta il monitoraggio dei registri eventi è che consente agli amministratori di cercare modelli di eventi, piuttosto che mantenere semplicemente registri che potrebbero non essere mai analizzati. Questo vale per cose come l'autenticazione, i processi di archiviazione, le richieste di dati e altro ancora. Piuttosto che una semplice registrazione passiva degli eventi, il monitoraggio del registro eventi aiuta a rilevare quando si verificano problemi nella rete.
Il monitoraggio del registro eventi consente inoltre agli amministratori di indicizzare in modo incrociato o correlare singole istanze di determinati problemi. Ad esempio, gli amministratori di rete possono cercare casi di errori RAID che possono verificarsi in caso di malfunzionamento di un determinato disco di archiviazione. Possono esaminare accessi o record di autenticazione non validi per capire se qualcuno sta cercando di ottenere un accesso non autorizzato. Possono esaminare le prestazioni del server per vedere se le query di dati vengono gestite in modo efficace. Possono anche eseguire determinati tipi di scansioni e analisi di sicurezza per rilevare le vulnerabilità nel sistema.
