Centralizes Logs Management

โดยท่ีข้อดีของ NoSQL คือ สามารถขยายระบบได้ง่าย รองรับข้อมูลขนาดใหญ่ และมี ความยืดหยุ่นสูง ทําให้ NoSQL ถูกนําไปใช้กับข้อมูลที่มีขนาดใหญ่ ข้อมูลท่ีไม่มีโครงสร้างท่ีชัดเจน เช่น การจัดเก็บ ข้อมูล log นอกจากน้ีอุปกรณ์ NetEvid ใช้การค้าหาข้อมูล ด้วยการสร้างดัชนี (Index) และใช้การค้นหาแบบ Full Text Search ซึ่งช่วยเพิ่มประสิทธิภาพในการจัดเก็บและ การค้นหาให้รวดเร็วยิ่งขึ้น

NetEvid สามารถทํางานในลักษณะเป็น คนส่ง Log ที่ได้รับมาแล้วไปให้กับอุปกรณ์รับ Log ยี่ห้ออื่นๆ เช่น ส่งต่อให้ SIEM นํา Log ไปวิเคราะห์เพิ่มเติม หรือให้ NetEvid ทําหน้าที่เป็น caching โดยการเก็บ Log ไว้ก่อน แล้ว จึงเลือกส่ง Log บางประเภทไปให้ SIEM ทําการวิเคราะห์ต่อไป ซึ่งจะช่วยลดปริมาณข้อมูล Log ที่จะส่งไปให้กับ SIEM เป็นต้น

NetEvid มาพร้อมกับความสามารถในการจัดทํารายงานจาก Log ที่ได้รับจากอุปกรณ์ต่าง ๆ เช่น Firewall, Proxy, Active Directory, Exchange มาสรุปเป็นรายงานของแต่ละอุปกรณ์ เช่น Top N ต่าง ๆ และ ยังสามารถปรับแต่งรูปแบบการแสดงรายงานได้หลายรูปแบบ เช่น PDF, RTF, XML, XLSX, CSV, HTML, XHTML, text, DOCX, และ OpenOffice เป็นต้น
NetEvid สามารถสร้างรายงานแบบรายครั้ง (ad-hoc report) ในรูปแบบ รายวัน, รายสัปดาห์ หรือราย เดือน โดยสามารถ filter อุปกรณ์บางตัวท่ีต้องการให้แสดงในรายงานได้ และยังรองรับการตั้งเวลาล่วงหน้าในการ จัดทํารายงาน พร้อมทั้งจัดส่งรายงานที่ทำเสร็จแล้วไปยัง E-mail ของผู้ดูแลระบบได้