asbLOGman ist eine Softwarelösung zur Erfassung und Auswertung von Windows System-Ereignissen.

In Windows NT/ 2000 und 2003 sind Ereignisse eine Quelle zur Auswertung der Sicherheit und Fehlerfreiheit der Netzwerkkomponenten. In größeren Umgebungen ist dabei die effiziente und zentrale Auswertung und Überwachung von Bedeutung.
asbLOGman führt auf PCs und Servern erzeugte Ereignisse in einer oder mehreren zentralen Datenbanken zusammen. Die Auswertung wird aufgabenorientiert über Anwendungen oder Überwachungsagenten gesteuert. So können beispielsweise alle "Hardware-Events" an den Hardware-Dienstleister weitergeleitet werden.

asbLOGman ist für die Erfassung von Ereignissen in "verteilten", dezentralen Netzwerken (WAN) ausgelegt. Auf jedem überwachten Client wird ein Agent installiert. Dieser liest die Ereignisse und sendet diese zyklisch, oder bei auftretenden Fehlern per SMTP an den Auswerteserver. Ein zentraler Serverdienst empfängt die eingehenden Pakete und stellt diese in einer  Datenbank für die Analyse (Auswertung) bereit. Ein Web-basierende Analyse ist Bestandteil der Lösung.

Die Übertragung der Client-Ereignisse erfolgt in einer sehr effektiven komprimierten Form, so daß auch größere Ereignismengen problemlos transportiert werden können (dezentrale Webserver etc.). Ein Paket von 1 Megabyte kann durchschnittlich 35.000 Ereignisse beinhalten (30 Byte/ Event).

• Getrennte Überwachung der Ereigniskategorien
• Automatisierte Weiterleitung/ Versand
• Individuelle Konfiguration der Überwachung für jedes System
• Filterfunktionen der Ereignisse
• Einsatz für Windows NT und Windows 2000/ W2003/ XP
• Übertragung von "Parameter"- und "Text"-Beschreibung zum Ereignis
• Software läuft als Systemservice wartungsfrei

Unterstützte Ereignislogs (Windows NT):

  - Application Log
  - Security Log
  - System Log

.. und Erweiterungen ab Windows 2000/ 2003:

  - Directory Service
  - DNS Server
  - Datenreplikation Dienst
  und weitere werden automatisch unterstützt.

Client-Überwachung:

Auf dem zu überwachenden System wird ein Client-Dienstprogramm installiert, welches die Ereignisse zyklisch per SMTP an einen Mailserver zur Weiterleitung und Speicherung in einer Datenbank sendet. Der Transport der Ereignisinformation erfolgt mittels einer XML- Beschreibung.

Auswertung:

asbLOGman bietet sehr flexible Möglichkeiten der Auswertung von auftretenden Ereignissen. So ist es möglich bestimmte Ereignisse in MS Exchange (o.a. Mailserver) und /oder der Datenbank zu filtern und an einzelne Abteilungen/ Mitarbeitern zur Auswertung zu senden. Für das Outsourcing besteht die Möglichkeit alle relevanten Ereignisse gleichzeitig beim Kunden und beim Dienstleister bereitzustellen.

Über die Datenbankfunktionen besteht die Möglichkeit Ereignisse über Reports, SQL-Trigger und Web-Formulare auszuwerten.

asbLOGman ist ressourcensparend und flexibel konzipiert und läßt sich in alle bestehenden Umgebungen leicht integrieren.

Client:

Es werden alle W32 Clients (NT/W2k/W2K3, XP) unterstützt.
Anforderung: 10 MB Programm- und ca. 20 MB Datenspeicher.

Servermodul:

Alle Komponenten (Mail-Server, Datenbankserver, Webserver) können auf einem gemeinsamen System oder getrennt installiert werden.
Anforderung: P-IV, 20 MB Speicher für Programm, ausreichend Plattenspeicher je nach Anforderung , Windows 2000 Server;

Es können mehrere Datenbank- und/ oder Mail-/ Webserver konfiguriert werden.