Archiwizacja logów zdarzeń pod Windows oraz logów systemowych UNIX/Routerów/switchy
Serwer EventLog Analyzer automatycznie archiwizuje logi zdarzeń oraz logi systemowe zbierane z hostów Windows oraz UNIX, a także routerów, przełączników sieciowych oraz innych monitorowanych urządzeń sieciowych. Archiwa zawierające logi zdarzeń stanowią bezcenne źródło do przeprowadzenia analizy powłamaniowej oraz określenia wydajności, stopnia wykorzystania hosta.

Konfigurowalne okresy archiwizacji
Tworzenie pliku archiwum na bazie wszystkich otrzymywanych logów odbywa się w domyślnym odstępie czasu  wynoszącym standardowo 24 godziny. Wszystkie archiwowane pliki są następnie kompresowane co 7 dni, w celu uzyskania oszczędności zajmowanej pamięci dyskowej. Istnieje możliwość konfiguracji czasu tworzenia kompresowanego pliku, w zależności od potrzeb wynikających z konieczności archiwizacji logów zdarzeń. Jeśli zachodzi taka potrzeba, funkcję archiwizacji można całkowicie zablokować.

Tworzenie raportów na bazie archiwalnych logów zdarzeń
Praktycznie w dowolnym czasie istnieje możliwość załadowania logów zdarzeń do bazy danych EventLog Analyzera i stworzenia raportów dotyczących danych o zdarzeniach archiwalnych.

Szczegółowa archiwizacja logów zdarzeń
Każde tworzone archiwum jest zapamiętywane na czas określony przez takie parametry jak czas utworzenia archiwum, wielkość archiwum oraz host, dla którego mają być archiwizowane logi zdarzeń. Takie podejście ułatwia ładowanie i generowanie raportów na podstawie archiwalnych logów zdarzeń.

Natychmiastowa archiwizacja logów zdarzeń
EventLog Analyzer posiada opcje umożliwiające natychmiastowe wygenerowanie archiwów dla wszystkich logów zdarzeń podlegających gromadzeniu. Wszystkie zgromadzone logi zostaną zarchiwizowane, bez względu na to - jaki odstęp archiwizacji został wcześniej zdefiniowany. W ten sposób istnieje możliwość utworzenia i załadowania plików archiwalnych do bazy danych praktycznie w dowolnym czasie.