服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

Logparser可以在2008年查询更新的日志文件types

我试图研究一个问题,并希望使用Logparser来远程查询对于许多远程服务器的较新的2008日志types之一。 我想查询安装程序日志,而不是应用程序,系统,安全性。 Logparser似乎对这些新的日志types一无所知,我一直无法find一种方法来做到这一点,没有一定的黑客。 我已经看到一些关于其他黑客的post,使之成为可能。 因为我需要查询大约100台服务器,我发现的黑客并不理想。 Wevtutil在查询之前将整个文件转换为低效率,而不适合在许多机器上远程执行此操作。 将registry添加到HKLM \ SYSTEM \ CurrentControlSet \ services \ eventlog是单调乏味的,因为每次要查询这些新的日志types中的不同日志types时,都需要新的密钥。 使用EVTX文件的完整path将其视为文本,并不会生成有用的输出。 将input指定为EVT会导致文件使用错误。 查询是从2008 R2机器上进行的,另一个post说Logparser会支持EVTX文件。 有没有这些黑客可以远程使用Logparser对这些较新的日志? PS C:\> .\LogParser.exe "SELECT * FROM \\NOBODY\admin$\System32\winevt\Logs\setup.evtx" WARNING: Input format not specified – using TEXTLINE input format. LogFilename Index Text ————————————————– —– ——- \\NOBODY\admin$\System32\winevt\Logs\Setup.evtx 1 ElfFile \\NOBODY\admin$\System32\winevt\Logs\Setup.evtx 2 ♦A à \\NOBODY\admin$\System32\winevt\Logs\Setup.evtx 3 ╫ Press a […]