log parser分析windows日志
Posted pythonal
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了log parser分析windows日志相关的知识，希望对你有一定的参考价值。
首先将windows安全日志导出，步骤如下：
运行eventvwr.msc命令，打开windows日志，如下图，将所有事件另存为：
保存完之后是一个.evtx格式的文件，将使用log parser分析这个导出的日志：
分析命令如下：
LogParser.exe -i:EVT "SELECT TimeGenerated,EXTRACT_TOKEN(Strings,0,‘|‘) AS USERNAME,EXTRACT_TOKEN(Strings,2,‘|‘) AS SERVICE\\_NAME,EXTRACT_TOKEN(Strings,5,‘|‘) AS Client_IP FROM ‘C:UsershuowuDesktop111.evtx‘ WHERE EventID=4798"
以上是关于log parser分析windows日志的主要内容，如果未能解决你的问题，请参考以下文章