Sawmill Logformate
Sourcefire IDS
Sawmill Analytics ist ein Sourcefire IDS Log Analyzer.
Sawmill Analytics kann Logdateien im Format Sourcefire IDS verarbeiten und daraus dynamische Statistiken und Reports generieren. Die Daten werden in einer internen Datenbank oder in einer MySQL, Microsoft SQL Server oder Oracle Datenbank abgelegt. Der Zugriff erfolgt über ein Webinterface. Sawmill Analytics läuft auf (fast) jeder Plattform, einschließlich Windows, Linus, FreeBSD, OpenBSD, UNIX, Macintosh Mac OS, Solaris und anderen.
Sawmill Analytics speichert für Sourcefire IDS die folgenden nicht-numerischen Felder in der Datenbank und erstellt für jedes Feld einen Report:
| Feld | Interner Name | ||
|---|---|---|---|
| date/time | date_time | ||
| day of week | day_of_week | ||
| hour of day | hour_of_day | ||
| initiator IP | initiator_ip | ||
| responder IP | responder_ip | ||
| initiator port | initiator_port | ||
| responder port | responder_port | ||
| protocols | protocols | ||
| service name | service_name | ||
| client application ID | client_application_id | ||
| client application version | client_application_version |
Sawmill Analytics speichert für Sourcefire IDS die folgenden numerischen Felder in der Datenbank und erstellt dafür eine Spalte in den meisten Reportansichten:
| Numerisches Feld | Interner Name | ||
|---|---|---|---|
| events | events | ||
| packets sent | packets_sent | ||
| packets received | packets_received | ||
| unique initiators IPs | unique_initiator_ips |
Weitere Informationen zu Sawmill Analytics und den Möglichkeiten zur Anzeige, Filterung, Anpassung und dem Export der Sourcefire IDS-Daten finden Sie in der Funktionsübersicht.
Hinweis: Sawmill Analytics unterstützt 1056 verschiedene Logformate, größtenteils mit Unterformaten. Dennoch wird u.U. nicht jede Variante/Version und nicht jede Option unterstützt. Die Anpassung des Logfilters kann jedoch vom Support vorgenommen werden. Bitte nehmen Sie mit uns Kontakt auf.
Sawmill Analytics unterstützt derzeit 1056 verschiedene Logformate (siehe Liste).
Informationen
Versionen: Lite, Professional, Enterprise
Plattformen: Windows, Macintosh, Linux, FreeBSD, Solaris u.a.
Unterstützte Logformate: über 900
Sprachen: mehrsprachig (DE, EN u.a.)
Preise: ab 210 EUR (inkl. MwSt.)
Informationen zu Upgrades & Optionen
English Website