Features & Editions
功能与版本对比
Event Log Explorer 提供标准版、企业版与取证版三种版本，满足从日常运维到企业级监控、 再到数字取证的不同需求。下方为各版本的组件与功能明细，助您快速选出最合适的方案。
软件组件
| 组件 | 标准版 | 企业版 | 取证版 |
|---|---|---|---|
| Event Log Explorer 主程序核心查看组件，不同版本功能有所差异 | ✔ 32 位 | ✔ 64 位 | ✔ 64 位 |
| Elodea 事件收集器实时收集事件并存入数据库 | — | ✔ | — |
| 事件日志备份工具将事件日志备份为 EVTX 文件 | ✔ | ✔ | ✔ |
| 事件日志数据库导出工具将事件日志保存到 SQL Server 数据库 | — | ✔ | — |
| 事件日志导出工具导出为 Excel、OpenOffice 表格、PDF 等格式 | — | ✔ | ✔ |
主程序功能明细
| 功能 | 标准版 | 企业版 | 取证版 |
|---|---|---|---|
| 支持的事件来源 | |||
| 实时事件日志本地与远程 | ✔ | ✔ | ✔ |
| 事件日志文件EVTX 及旧版 EVT | ✔ | ✔ | ✔ |
| 损坏的事件日志文件EVTX 及旧版 EVT | — | — | ✔ |
| 数据库中的日志保存于 SQL Server 数据库 | ✔ | ✔ | ✔ |
| 磁盘镜像镜像 PC 或原始镜像的深度扫描 | — | — | ✔ |
| 事件日志快照将事件保存为文件以便日后分析 | — | — | ✔ |
| 筛选与搜索 | |||
| XML 筛选器XPath 查询 | ✔ | ✔ | ✔ |
| 加载时筛选在加载阶段排除无关事件 | ✔ | ✔ | ✔ |
| 通用筛选器功能最强大的筛选选项 | ✔ | ✔ | ✔ |
| 快速筛选快速设置简单筛选 | ✔ | ✔ | ✔ |
| 关联筛选基于关联事件进行筛选 | ✔ | ✔ | ✔ |
| 特殊标记筛选在脚本中筛选单独事件 | — | ✔ | ✔ |
| 通用搜索按任意条件搜索事件 | ✔ | ✔ | ✔ |
| 跳转到日期查找指定日期的事件 | ✔ | ✔ | ✔ |
| 报表与导出 | |||
| 打印事件使用多种预设模板打印事件列表 | ✔ | ✔ | ✔ |
| 导出事件导出为 Excel、HTML、文本、PDF | ✔ | ✔ | ✔ |
| 分析报表汇总表与透视图表 | ✔ | ✔ | ✔ |
| 自定义列 | |||
| 自定义列支持类型的用户自定义列 | ✔ | ✔ | ✔ |
| 视图中自定义列最大数量 | 5 | 30 | 30 |
| 公式脚本计算的自定义列 | — | ✔ | ✔ |
| 事件日志任务 | |||
| 任务管理创建与修改用户任务 | ✔ | ✔ | ✔ |
| 任务模板创建/修改模板并据此创建任务 | ✔ | ✔ | ✔ |
| 预置任务模板一批开箱即用的常用模板 | ✔ | ✔ | ✔ |
| 其他功能 | |||
| AI 集成借助大语言模型（LLM）分析事件详情并给出排障建议 | ✔ | ✔ | ✔ |
| 工作区将工作环境保存到工作区文件 | ✔ | ✔ | ✔ |
| 日志合并将不同事件日志与文件合并到一个视图 | ✔ | ✔ | ✔ |
| 从多种来源导入计算机Active Directory、XML 文件、文本文件 | ✔ | ✔ | ✔ |
| 颜色标记按事件类型、来源、ID、描述着色 | ✔ | ✔ | ✔ |
| 时间校正按指定时区显示事件时间 | ✔ | ✔ | ✔ |
| 书签为事件添加书签，便于快速导航 | ✔ | ✔ | ✔ |
| 管理员权限要求程序启动是否需要提权 | 需要 | 需要 | 无需 |
| 高级功能 | |||
| 取证专用选项快照、深度扫描、异常检查、磁盘镜像 | — | — | ✔ |
| 描述服务器描述缺失时从其他来源获取 | ✔ 镜像 PC 除外 | ✔ 镜像 PC 除外 | ✔ |
| 凭据管理器保存连接其他计算机/域的凭据 | ✔ | ✔ | ✔ |
| 脚本使用 PascalScript 自动化日志相关任务 | — | ✔ | ✔ |