Narzędzia skryptowe do zarządzania dziennikami zdarzeń a narzędzia samodzielne
Eventlog.pl to narzędzie skryptowe do zarządzania dziennikami zdarzeń, dostarczane wraz z dodatkiem do zestawu zasobów systemu Windows 2000 i używane do zarządzania dziennikami Podglądu zdarzeń systemów opartych na systemie Windows 2000. Tego narzędzia skryptowego można używać do wykonywania różnych zadań związanych z zarządzaniem dziennikami zdarzeń, takich jak zmiana właściwości dzienników zdarzeń, tworzenie kopii zapasowych plików dziennika, eksportowanie list zdarzeń do plików tekstowych, usuwanie wszystkich zdarzeń z dzienników i sprawdzanie właściwości dzienników zdarzeń.
Eventlog.pl działa na komputerze źródłowym i działa na komputerze docelowym (który może być taki sam). Istnieją pewne wymagania wstępne, które należy spełnić przed korzystaniem z Eventlog.pl, takie jak: system musi działać na serwerze Windows 2000 lub Windows 2000 Professional, system musi być poprawnie skonfigurowany do uruchamiania skryptów Perla oraz musisz być zalogowany jako członek Grupa administracyjna, aby przeglądać zdarzenia dziennika zabezpieczeń.
Skrypty, które wszyscy znają, mogą okazać się skomplikowane w przypadku skomplikowanych zadań. Z drugiej strony narzędzia do zarządzania dziennikami zdarzeń mogą uprościć proces i wyeliminować potrzebę tworzenia skryptów dla każdej pojedynczej operacji na plikach dziennika.
W tym miejscu porównamy narzędzie skryptowe Eventlo.pl z narzędziem do zarządzania zdarzeniami Lepide Event Log Manager (LELM) dla różnych operacji:
Narzędzia skryptowe do zarządzania dziennikiem zdarzeń vs. LELM
1 Zmiana właściwości dzienników zdarzeń
Narzędzie skryptowe Eventlog.pl używa ogólnej składni dla operacji zmiany, jeśli chcesz zmienić właściwości jednego lub większej liczby plików dziennika zdarzeń. Poniżej znajduje się składnia:
eventlog.pl -change eventlog [dziennik zdarzeń…] | * [ -s komputer [ -u domena\użytkownik -p hasło]] [-setmaxsize size][-setbehaviour asneeded| starsze niżx | nigdy] [-restore]
Możesz jednak wykonać tę samą operację za pomocą LELM, nawet jeśli nie znasz skryptów. Wystarczy ustawić reguły przetwarzania zdarzeń, a menedżer dziennika zdarzeń odpowiednio pobierze zdarzenia. Ponadto możesz skonfigurować oprogramowanie tak, aby automatycznie zapisywał dzienniki zdarzeń z grupy komputerów jako archiwum.
2. Tworzenie kopii zapasowych dzienników zdarzeń
Narzędzie skryptowe dziennika zdarzeń używa następującej składni do tworzenia kopii zapasowych plików lo zdarzeń:
eventlog.pl -backup dziennik zdarzeń [dziennik zdarzeń…] | * [ -s komputer [ -u domena\użytkownik -p hasło]] [-format evt| tekst | csv] [-plik plik [ -plik plik…]]
Menedżer dziennika zdarzeń Lepide po prostu tworzy bazę danych serwera SQL, która działa jako repozytorium do przechowywania wszystkich plików dziennika przez czas nieokreślony. Aby zapobiec problemom związanym z uszkodzeniem, można zachować odpowiednią kopię zapasową bazy danych SQL.
3. Eksportowanie plików dziennika
Ogólna składnia narzędzia skryptowego do zarządzania dziennikiem zdarzeń to
eventlog.pl -export eventlog [dziennik zdarzeń…] | * [ -s komputer [ -u domena\użytkownik -p hasło]] [-format txt | csv] [-plik plik [ -plik plik…]]
Jednak dzięki menedżerowi dziennika zdarzeń Lepide możesz zapisać wydarzenie w różnych formatach, takich jak HTML, TXT, DOC i RTF, i łatwo wysłać je pocztą za pomocą domyślnych ustawień serwera pocztowego i różne ustawienia serwera pocztowego.
4. Odpytywanie dzienników zdarzeń
Narzędzie skryptowe Eventlog.pl używa następującej składni do określania zapytań do dzienników zdarzeń:
eventlog.pl -query eventlog [dziennik zdarzeń…] | * [ -s komputer [ -u domena\użytkownik -p hasło]] [-format tabeli| lista | csv] [-v]
Oprogramowanie Lepide Event Log Manager posiada specjalną funkcję, która umożliwia przeglądanie plików dziennika zdarzeń. Możesz tworzyć zapytania dla różnych typów plików dziennika, takich jak Windows PowerShell, aplikacja, system, zabezpieczenia, DNS, FRS i DS.