EventLog Analyzer zbiera logi zdarzeń lub też logi systemowe z oddalonych hostów systemów Windows i UNIX, przełączników firmy Cisco i routerów. Logi są archiwowane automatycznie, a raporty pokazujące ważne informacje systemowe są generowane na bieżąco  dla całej sieci.

EventLog Analyzer zbiera zdarzenia generowane przez maszyny pracujące w środowisku Windows i UNIX bez konieczności instalacji tzw. agentów. Konfiguracja oprogramowania mająca na celu gromadzenie i wykonywanie raportów zdarzeń na serwerze jest prosta zarówno dla systemu Windows jak i UNIX.

EventLog Analyzer gromadzi logi generowane przez przełączniki firmy Cisco oraz routery. Konfiguracja  przełączników firmy Cisco  oraz routerów pozwalająca na przesyłanie logów systemowych do  logów zdarzeń EventLog Analyzer jest prosta.

EventLog Analyzer pozwala na utworzenie grup hostów oraz zbieranie i generowanie raportów dot. określonego hosta. Jest to użyteczne, w przypadku konieczności śledzenia zdarzeń, monitorowania aktywności oraz wydajności dla wybranej grupy serwerów krytycznych.

EventLog Analyzer pozwala na wykorzystywanie filtrów zdarzeń dla zbieranych logów jeszcze przed ich zapisaniem w bazie danych. Stosując filtry zdarzeń, istnieje możliwość zapamiętywania jedynie niezbędnych logów, co umożliwia łatwiejsze wyszukiwanie określonych zdarzeń oraz optymalizację wielkości zajmowanej bazy danych.

Program pozwala na tworzenie różnych użytkowników, pozwalając na dostęp do logów zdarzeń oraz na generowanie raportów. Podczas gdy użytkownicy z uprawnieniami administratora posiadają dostęp do wszystkich jego funkcji, użytkownicy o statusie ‘gość’ będą mogli jedynie generować raporty oraz odtwarzać zarchiwizowane logi zdarzeń.

EventLog Analyzer posiada opcje pozwalające na generowanie raportów na bazie danych z symulowanych logów zdarzeń. Umożliwia to ocenę możliwości oferowanych przez EventLog Analyzer, jak również określenie wydajności serwera, tuż przed przystąpieniem do zbierania na nim logów zdarzeń w czasie rzeczywistym.