Программное обеспечение WhatsUp Event Archiver является инструментом сбора и хранения файлов журнала событий Windows. Данные, накапливаемые WhatsUp Event Archiver, достаточны для анализа и аудита системы. WhatsUp Event Archiver выполняет очистку и резервное копирование файлов журнала по запросу, может собирать данные удаленно, позволяет работать с форматами EVT и EVTX. Решение WhatsUp Event Archiver совместимо с операционными системами Windows NT/2000/XP/2003/Vista/2008/7. WhatsUp Event Archiver может работать независимо либо совместно с другими решениями WhatsUp в сфере управления журналом событий.
Функции WhatsUp Event Archiver:
Автоматический сбор и хранение данных журнала событий Windows

Установление расписания сбора данных.

Хранение данных журнала событий централизованно.

Создание копий файлов на сервере при их перемещении в единое хранилище.

Поддержка с EVT- и EVTX-файлов журналов событий Windows

• Использование запатентованной технологии LogRefiner для совместимости с форматами EVT и EVTX.


• Идентификация и нормализация сообщений EVT и EVTX для просмотра объединенных данных в одном месте.

Удаленный сбор данных журнала событий Windows

• Сбор информации журналов дистанционных систем.


• Поддержка архитектуры агента для сред, в которых накопление файлов журнала ограничено из-за более строгой сетевой политики.


• Передача собранных данных в непиковые периоды, что наиболее важно для сетевых сегментов с низкой пропускной способностью.

Работа с базами данных

• Встроенная поддержка баз данных.


• Автоматизация архивации файлов Microsoft Access (критерий: размер файла).


• Очистка файлов (критерий: дата создания) из таблиц базы данных Microsoft SQL.