Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Декодирование журналов событий (SysEvent.Evt) в текстовый формат

Ответить
Настройки темы
Декодирование журналов событий (SysEvent.Evt) в текстовый формат
j00 j00 вне форума

Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать

Как можно декодировать в текстовый файл журнал событий? В сети не смог найти алгоритма декодирования. Есть готовые программы, но они не работаю в командной строке, чтобы можно было всё сделать автоматически по времени. Мне необходимо чтобы периодически происходило конвертирование журнала в читабельный вид в текстовый формат. Который потом разбирается скриптами в unix, чтобы вынуть необходимую информацию.

Отправлено: 04:03, 30-09-2007

 

(*.*)


Сообщения: 36496
Благодарности: 6676

Профиль | Сайт | Отправить PM | Цитировать

PsLogList v2.64

-------
Канал Windows 11, etc | Чат @winsiders

Отправлено: 04:45, 30-09-2007 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

j00 j00 вне форума Автор темы

Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать

С программой освоился, прекрасно снимает логи с SysEvent.Evt, AppEvent.Evt, но с SecEvent.Evt
не получается (XPPro). Пишет
Could not open C:\WINDOWS\System32\config\SecEvent.Evt event log on S:

Запускаю:

psloglist.exe -l C:\WINDOWS\System32\config\SecEvent.Evt > secevent.log

В чём проблема, так и не могу разобраться.

Отправлено: 14:24, 02-10-2007 | #3

j00 j00 вне форума Автор темы

Новый участник


Сообщения: 14
Благодарности: 0

Профиль | Отправить PM | Цитировать

кто-нибудь использовал эту программу? В W2K таже проблема!

Отправлено: 11:15, 04-10-2007 | #4



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Декодирование журналов событий (SysEvent.Evt) в текстовый формат

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Автоматическое сохранение журналов событий в WinNT 4.0 штатными средствами Illin Microsoft Windows NT/2000/2003 4 12-01-2009 22:49
Разное - [Ъ] Устранение неполадок групповой политики с помощью журналов событий Borodunter Microsoft Windows Vista 0 14-07-2007 09:13
Перевод MPEG4 формат в формат DVD Goshar Видео и аудио: обработка и кодирование 1 21-10-2006 13:56
Декодирование звука в DVD Guest Хочу все знать 8 06-09-2004 11:18
декодирование mp3 Vitaliy Trizna Программирование и базы данных 6 05-07-2004 22:30


« Предыдущая тема | Следующая тема »


 
Переход