EventSentry Help v6.0

Hardware-Anforderungen

Alle EventSentry Komponenten, einschließlich der Agenten, erfordern einen Pentium IV oder höheren Prozessor mit SSE3-Unterstützung.

 

Betriebssystem-Plattformen

EventSentry läuft auf den folgenden Plattformen:

 

 

Siehe unten für Anforderungen an bestimmte Komponenten.

 

Hardware

 

 

Ein typischer EventSentry-Server, der alle Komponenten (einschließlich der Datenbank) nutzt, sollte über mindestens 4-8 Kerne und 8 GB Arbeitsspeicher verfügen (wobei die Ressourcennutzung durch Windows selbst bereits berücksichtigt ist). Zusätzlicher Speicher wird für größere Datenbanken empfohlen.

 

Berechtigungen

Die folgenden Berechtigungen sind für die Installation EventSentrymit der Setup-Anwendung erforderlich:

 

• Administrative Berechtigungen

 

oder

 

• Erlaubnis, Dienste zu schaffen und zu kontrollieren

• Erlaubnis, Dateien in %SYSTEMROOT%\SYSTEM32 zu schreiben

• Berechtigung zum Schreiben \Programmdateien-Verzeichnis

• Berechtigung zum Schreiben in den Registrierungsschlüssel HKEY_LOCAL_MACHINE\Software

 

 

ADMonitor

Für die Arbeit von ADMonitor ist folgendes erforderlich:

 

• Der Host, auf dem ADMonitor installiert ist, muss Mitglied der Domäne sein, die er überwacht

• Das ADMonitor-Dienstkonto (EventSentryADMonitor) muss ein lokaler Administrator und Mitglied der Domänen-Administratorengruppe sein.

• Das ADMonitor-Dienstkonto (EventSentryADMonitor) muss Mitglied der Enterprise Admins-Gruppe sein, wenn eine Sub-Domäne überwacht wird.

• Die Gruppenrichtlinien-Verwaltungsfunktion muss installiert werden, um Gruppenrichtlinien-Änderungen zu überwachen

• Eingeschränkte Ueberwachung für "Account Management", "Directory Service Access" und "Active Directory Diagnostic Event Logging" ist erforderlich, um den Benutzer zu ermitteln, der eine Änderung vorgenommen hat (kann mit dem Administrator-Dienstprogramm konfiguriert werden)

 

Collector

Die folgenden Anforderungen werden für Hosts empfohlen, die den Collector-Dienst ausführen:

 

• Betriebssystem: Server-Betriebssystem, Windows 2012 R2 oder höher

• CPU: 4 oder mehr Kerne

• Speicher (RAM): Mindestens 512 Mb für den Collector verfügbar, 1 Gb oder mehr empfohlen

 

Network Services

Der Network Services-Dienst (zu dem der Syslog-, Snmp-, ARP- und NetFlow-Dämon gehört) erfordert mindestens eine 5-Host-Netzwerkgeräte-Lizenz, die NetFlow-Komponente erfordert mindestens eine NetFlow-Lizenz.

 

Für die in der EventSentry Light-Edition enthaltene Komponente "Netzwerkdienste", die nur 2 Remote-Hosts unterstützt und die Protokollierung eingehender Syslog- und/oder SNMP-Traps in einer Datenbank nicht unterstützt, ist keine Lizenz erforderlich.

 

NetFlow

Die folgenden Protokolle werden von der EventSentry NetFlow-Komponente unterstützt:

 

•NetFlow v1

•NetFlow v5

•NetFlow v9

•IPFIX

•sFlow

 

Agenten Management (Manuell oder MSI)

Agenten können entweder mit der Verwaltungskonsole oder mit MSI-Dateien installiert werden. Die folgenden Anforderungen müssen erfüllt sein, damit EventSentry-Agenten mit der Verwaltungskonsole bereitgestellt und verwaltet werden können:

 

• Die ADMIN$-Freigabe muss vorhanden sein, damit der Agent installiert werden kann.

• Die ADMIN$-Freigabe muss vorhanden sein, damit Konfigurationsaktualisierungen an die Agenten gepusht werden können. Wenn die ADMIN$-Freigabe vorhanden ist oder nicht vorhanden sein kann, können Sie stattdessen die ES$-Freigabe einrichten.

• Der Client für Microsoft®-Netzwerke muss installiert werden.

 

"Agent-Only" Installationsprogramme können von der Verwaltungskonsole generiert (erfordert kostenlose WiX-Software) und auf den Zielcomputern installiert oder bereitgestellt werden.

 

 

Web Reporting

Die EventSentry Web Reports unterstützen die folgenden Webbrowser:

 

•Mozilla Firefox 65 or higher

•Microsoft® Internet Explorer 11 or higher

•Microsoft® Edge (latest version)

•Google Chrome™ 72.0.3626 or higher

•Opera 58.0.3135.47 or higher

•Apple® Safari® 12.0.2 or higher

 

Ältere Versionen der oben aufgeführten Browser und nicht aufgeführte Browser funktionieren möglicherweise mit den EventSentry Web Reports, wurden jedoch nicht getestet.

 

Die EventSentry Web-Reports erforderen einen unterstützten Datenbankserver (siehe "Datenbank" unten) mit einer EventSentry Datenbank.

 

Anforderungen an die Datenbank

Siehe Datenbankanforderungen für weitere Informationen über ODBC-Treiber und unterstützte Datenbanken.

 

Ältere Hardware-Sensoren

Alle Sensoren, mit Ausnahme des reinen USB-Temperatur-/Feuchtesensors, sind erforderlich:

 

• Eine verfügbare serielle Schnittstelle (verwendet für die Datenerfassung)

• Ein verfügbarer USB-Anschluss (wird für die Stromversorgung verwendet)

 

Der reine USB-Sensor benötigt einen freien USB-Port sowie einen USB-zu-COM-Port-Treiber von FTDI Chip. Dieser Treiber ist im Unterverzeichnis "resources" des Hauptinstallationsverzeichnisses enthalten EventSentry.