Как вы читаете архивированный файл журнала событий? [закрыто]

Есть ли какие-либо библиотеки или ресурсы, доступные для анализа / чтения архивных журналов событий?

12.12.2008 01:06:30
3 ОТВЕТА

Какую версию IIS вы используете? Если вы используете IIS 6, вы можете использовать Microsoft Log Parser, чтобы увидеть его. Загрузить из IIS 6 Resource Kit

1
12.12.2008 11:42:58
Это не так уж и много. Я получаю архивы журнала событий, и мне нужно как-то их обработать.
Aaron Fischer 12.12.2008 17:52:42
РЕШЕНИЕ

Есть эта статья Файл анализа журнала событий (*. Evt). Затем есть документация формата файла журнала событий Microsoft (evt используется на XP Win 2003). Пока единственная информация, которую я могу найти для нового формата, - это PDF-файл с какой-то судебно-медицинской конференции. И как конвертировать evt в evtx

2
15.12.2008 01:39:51

Если это файл .evt, вы можете просто запустить eventvwr, щелкнуть Action-> Open Log File и выбрать заархивированный файл и тип файла.

Для программного доступа есть класс .NET System.Diagnostics.EventLog, в котором есть все, что вам нужно.

1
15.12.2008 02:37:50