Olay günlüğü yönetimi komut dosyası araçları ve bağımsız yardımcı programlar
Eventlog.pl, Windows 2000 Kaynak Seti Ekiyle birlikte gelen ve Windows 2000 tabanlı sistemlerin Olay Görüntüleyicisi günlüklerini yönetmek için kullanılan bir olay günlüğü yönetimi komut dosyası aracıdır. Bu komut dosyası aracı, olay günlüklerinin özelliklerini değiştirmek, günlük dosyalarını yedeklemek, olay listelerini metin dosyalarına aktarmak, günlüklerden tüm olayları silmek ve olay günlüklerinin özelliklerini sorgulamak gibi çeşitli olay günlüğü yönetimi görevlerini gerçekleştirmek için kullanılabilir.
Eventlog.pl bir kaynak bilgisayarda çalışır ve bir hedef bilgisayarda işlem yapar (aynı olabilir). Eventlog.pl'yi kullanmadan önce karşılanması gereken, sistemin Windows 2000 sunucusunu veya Windows 2000 Professional'ı çalıştırması gerektiği, sistemin Perl Komut Dosyalarını çalıştıracak şekilde doğru şekilde yapılandırılması gerektiği ve bir üye olarak oturum açmış olmanız gerektiği gibi belirli ön koşullar vardır. Güvenlik günlüğü etkinliklerini görüntüleyecek yönetim grubu.
Komut dosyası oluşturma, herkesin bildiği gibi, karmaşık görevler için karmaşık hale gelebilir. Öte yandan olay günlüğü yönetimi araçları, süreci basitleştirebilir ve günlük dosyalarındaki her bir işlem için komut dosyası yazma ihtiyacını ortadan kaldırabilir.
Burada, farklı işlemler için Eventlo.pl komut dosyası oluşturma aracını bir etkinlik yönetimi aracı olan Lepide Event Log Manager (LELM) ile karşılaştıracağız:
Olay günlüğü yönetimi komut dosyası araçları vs. LELM
1 Olay günlüğü özelliklerini değiştirme
Eventlog.pl komut dosyası aracı, bir veya daha fazla olay günlüğü dosyasının özelliklerini değiştirmek istiyorsanız, değişiklik işlemi için genel bir sözdizimi kullanır. Sözdizimi aşağıdadır:
eventlog.pl -change eventlog [ eventlog…] | * [ -s bilgisayar [ -u etki alanı\kullanıcı -p şifre]] [-setmaxsize size][-setbehavior asneeded| eskithanx | asla] [-restore]
Bununla birlikte, komut dosyası yazma bilmeseniz bile aynı işlemi LELM kullanarak gerçekleştirebilirsiniz. Olay işleme için kuralları ayarlamanız yeterlidir; olay günlüğü yöneticisi buna göre olayları getirecektir. Ayrıca yazılımı, bir grup bilgisayardaki olay günlüklerini arşiv olarak otomatik olarak depolayacak şekilde yapılandırabilirsiniz.
2. Olay günlükleri için yedekler oluşturma
Olay günlüğü komut dosyası aracı, olay lo dosyalarının yedeklerini oluşturmak için aşağıdaki sözdizimini kullanır:
eventlog.pl -backup olay günlüğü [ olay günlüğü…] | * [ -s bilgisayar [ -u etki alanı\kullanıcı -p şifre]] [-format evt| metin | csv] [-dosya dosyası [ -dosya dosyası…]]
Lepide olay günlüğü yöneticisi, tüm günlük dosyalarını belirsiz bir süre boyunca depolamak için bir depo görevi gören bir SQL sunucusu veritabanı oluşturur. Yolsuzluk sorunlarına karşı korunmak için SQL veritabanının uygun bir yedeği tutulabilir.
3. Günlük Dosyalarını Dışa Aktarma
Olay günlüğü yönetimi komut dosyası aracının izlediği genel sözdizimi
eventlog.pl -export eventlog [ eventlog…] | * [ -s bilgisayar [ -u etki alanı\kullanıcı -p şifre]] [-format txt | csv] [-dosya dosyası [ -dosya dosyası…]]
Ancak Lepide olay günlüğü yöneticisi ile olayı HTML, TXT, DOC ve RTF gibi farklı formatlarda kaydedebilir ve Varsayılan Posta Sunucusu Ayarları aracılığıyla kolayca postalayabilirsiniz. ve Farklı Posta Sunucusu Ayarları.
4. Olay günlüklerini sorgulama
Eventlog.pl komut dosyası aracı, olay günlüklerine ilişkin sorguları belirtmek için aşağıdaki sözdizimini kullanır:
eventlog.pl -query eventlog [ eventlog…] | * [ -s bilgisayar [ -u etki alanı\kullanıcı -p şifre]] [-biçim tablosu| liste | csv] [-v]
Lepide Olay Günlüğü Yöneticisi yazılımı, olay günlüğü dosyalarını sorgulamanıza olanak tanıyan özel bir özelliğe sahiptir. Windows PowerShell, Uygulama, Sistem, Güvenlik, DNS, FRS ve DS gibi farklı günlük dosyası türleri için sorgular oluşturabilirsiniz.