Comment lisez-vous un fichier journal d'événements archivé?

Question

Existe-t-il des bibliothèques ou des ressources disponibles pour analyser/lire des journaux d'événements archivés?

Answer 1

Il y a cet article Parsing event log(*.evt) file. Ensuite, il y a le Microsoft Event Log file format documentation (EVT utilisé sur xp gagner 2003). Jusqu'à présent, la seule information que je peux trouver pour le nouveau format est un pdf de certains forensic conference. Et how to convert evt to evtx

Answer 2

Quelle version d'IIS utilisez-vous? Si vous utilisez IIS 6, vous pouvez utiliser Microsoft Log Parser pour le voir. Télécharger de IIS 6 Resource Kit

Answer 3

Si le fichier est .evt, vous pouvez simplement exécuter eventvwr, cliquez sur Action-> Ouvrir le fichier journal et sélectionnez le fichier archivé et le type de fichier.

Pour l'accès par programme, il existe une classe .NET System.Diagnostics.EventLog qui aurait tout ce dont vous avez besoin.