iT邦幫忙

0

想請問有關微軟作業系列的內建的事件檢視器的內容可以透過那種免費軟體工具丟出來給log主機或是其他 log 主機判斷嗎 ?

想請教各位有辦法透過工具或是免費的軟體將 MS 系統事件檢視器之三種 EVENT 事件分別丟出來,像一些網路設備可以透過 syslog server 去收他的 warn、alert error 等級的 log訊息之類的,不知道各位管理 Windows 系統的網管知道有啥軟體工具可以收這些訊息嗎 ?

2 個回答

6
nox
iT邦新手 5 級 ‧ 2010-05-21 00:13:35
最佳解答

可以用WMI Script去撈,可以去聖哥的網站或Script Center那邊找找看

yukal iT邦新手 5 級 ‧ 2010-05-21 10:51:31 檢舉

還是老問題 ~ 都是指令示的操作 ~ 一樣不了解他的語法 ~
是 MS 系統普遍都要下類似 C++ VB 等等的語法去撈資料 ~
沒辦法通過工具之間抓 log 出來分析 ~
WMI Script 有範例但是很難用因為看出來應用的語法 ~
還是很感謝 nox 朋友的提供 謝謝囉 ~~

12
alexc
iT邦高手 1 級 ‧ 2010-05-19 16:21:11
yukal iT邦新手 5 級 ‧ 2010-05-19 17:17:55 檢舉

在網路上看到很多範例都是 exchange 或是 IIS 的紀錄 ~
由於語法真的很長又看不懂,沒學到 SQL 語法跟 command 的下法 ?
不知道是否有語法指令以及要導入那種紀錄的說明用法呢 ?

yukal iT邦新手 5 級 ‧ 2010-05-19 17:22:00 檢舉

應該說那種語法的用法,我不會使用 ~
不知道有沒有像 linux 那種 syslog 只要對應好 等級 跟 類別的種類 ~
讓 WINDOWS 系統把 事件檢視器的內容吐出來並且分沒別類 error wran info 這樣

alexc iT邦高手 1 級 ‧ 2010-05-22 11:36:19 檢舉

Log Parser 是使用類似 SQL 語法的查詢語言,並不是什麼 C++ VB
其他的軟體我自己沒用過
相信網路上找一找應該是有
這個是我找到的其中一種 http://www.eventlogxp.com/

我要發表回答

立即登入回答