分析 Windows 登录事件的需求惊人。

本周，我们回顾了两种流行的系统管理工具的下载投票结果：Netwrix Logon Reporter 和 Netwrix Event Log Manager。这两种工具都可以帮助管理员了解可能对安全或系统性能产生不利影响的用户活动和事件。使用本机 Active Directory 工具为审核员维护这些事件的详细历史记录几乎是不可能的，因此迫切需要控制这些活动

令人惊讶的是，超过一半的人表示需要获取有关最常见用户活动的详细信息：登录事件。任何用户在未先登录的情况下都无法访问网络资源或在其系统上执行任何操作。这些事件在有效记录和呈现时可以捕获各种问题和安全风险，并被视为网络管理的前线。事件日志管理结果显示，近三分之一的下载是为了实时事件日志警报而进行的，也是为了响应那些频繁发生并每天导致大量服务台问题的事件。

这两种产品相结合，代表了任何网络管理员成功完成日常管理任务所需的核心工具。在这两个结果中最值得注意的是，从下载量来看，登录事件的调查占据了一半以上。这意味着在网络中发生的所有类型的活动中，登录事件仍然代表最有帮助和最有价值的可用信息。虽然各种事件日志消息很重要并且也应该进行审查，但这些消息通常会比简单的登录问题影响更少的用户，这在这两种产品的下载民意调查结果中清楚地反映出来。登录问题如此普遍的原因是因为一切都需要身份验证以确保安全，并且对最终用户交互最为敏感。由于出现频率较高，登录问题也给用户日常履行职责带来了最大的风险。当各种自动化服务和应用程序与登录凭据绑定时，也会出现登录问题。这些可以是从批处理程序到聚合数据再到数据库维护任务的任何内容。

了解登录事件构成了您可能遇到的大部分问题，这些结果清楚地表明了这一点。使用本机 Active Directory 工具管理大量登录事件（无论成功还是不成功）几乎是不可能的。此外，维护合规性存档和提供审计目的报告并不是本机 Active Directory 工具的功能。 Netwrix 提供免费软件版本的登录报告器和事件日志管理器，以帮助维持组织的合规性和安全性工作。作为管理员，积极主动地解决这些问题将减少帮助台呼叫，并为用户提供一个更安全、更高效的环境。这些工具还可以满足 Active Directory 中未找到的存储和报告大量信息的需求。

您最常处理哪些登录/访问问题？监控登录活动如何改善您的环境？您是否需要为内部和/或外部审核员维护这些信息？请在下面分享您的想法和评论。