事件檢視器之分析應用

事件分析

ektrontek 2022-12-18 18:48:29 ‧ 652 瀏覽

因大約有15台筆電, 且沒有連到網路的情況下, 要如何將指定日期區間及指定事件類型匯入到資料庫來做檔案存取的分析? 謝謝
(DB: excel or sql)

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

re.Zero

iT邦研究生 5 級 ‧ 2022-12-18 20:13:35

新增自訂檢視，可設定篩選條件。
(另，也可把建立好的自訂檢視匯出至其他電腦使用)

在中央區域確認到你想要的資料後，可在右側區域匯出。
(但沒有你想要的格式；可能你得選取你看來可用的格式後轉檔)

Update: P.s. PowerShell 也能匯出；例如：

## 列出最新10筆系統紀錄。
Get-WinEvent -LogName 'System' -MaxEvents 10

## 將最新10筆系統紀錄匯存於 '.\myCSV.csv'。
Get-WinEvent -LogName 'System' -MaxEvents 10 | Export-Csv '.\myCSV.csv';

PowerShell 細節請從網路查詢相關資訊。

ektrontek iT邦研究生 1 級 ‧ 2022-12-21 20:19:47 檢舉

謝謝分享

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22203 篇

完賽人數

602 人

IT邦幫忙