PDA

Показать полную графическую версию : Системные лог файлы


Den13V
20-03-2008, 05:23
Доброго времени суток!!!

Вопрос таков, система создает логи, как можно их перенести на другую машину для последующего просмотра на ней?

При этом, чтобы копировались они автоматом.

С уважением Den13V.
Заранее блогодарен.

Vadikan
20-03-2008, 06:27
Den13V, если речь идет о файлах журнала событий, то просто поищите в System32 файлы с раширением EVT. Их можно импортировать в eventvwr.msc на другой машине. Вы также можете экспортировать логи в из журнала в различные форматы.

При этом, чтобы копировались они автоматом. »Не очень понятно, что вы имеете в виду. Предположу, что вам нужно см. How to use the Event Log Management Script tool (Eventlog.pl) to manage event logs in Windows 2000 (http://support.microsoft.com/kb/318763) и Roth Consulting Perl Script: EventLog.pl (http://www.roth.net/perl/scripts/scripts.asp?EventLog.pl)

P.S. PsLogList (http://technet.microsoft.com/en-us/sysinternals/bb897544.aspx)

Den13V
20-03-2008, 06:39
У меня в сети 11 машин на 8 стоит XP Prof, на 3 XP Home, профы я смотрю со своей машины по сети, а вот хомки не получается приходится бегать.
Я думал написать батник для копироввания этих логов на мою машину, в принципе сделал, но при открытии файло *.evt, он дает ошибку, в результате данные не отображаются.

Вот я и прошу помочь с копированием файлов и дальнейшем их нормальным откртием в моем менеджере.

Vadikan
20-03-2008, 23:46
Вот я и прошу помочь с копированием файлов и дальнейшем их нормальным откртием в моем менеджере. »
Вот я и даю вам ссылки на эту тему... Изучайте...

но при открытии файло *.evt, он дает ошибку »
Какую?

Den13V
21-03-2008, 11:29
Ошибка при открытии SysEvent.Evt




© OSzone.net 2001-2012