Skripttools zur Ereignisprotokollverwaltung im Vergleich zu eigenständigen Dienstprogrammen
Eventlog.pl ist ein Skripttool zur Ereignisprotokollverwaltung, das mit der Windows 2000 Resource Kit-Ergänzung geliefert wird und zur Verwaltung der Ereignisanzeigeprotokolle von Windows 2000-basierten Systemen verwendet wird. Mit diesem Skripttool können verschiedene Aufgaben zur Ereignisprotokollverwaltung ausgeführt werden, z. B. das Ändern der Eigenschaften der Ereignisprotokolle, das Sichern der Protokolldateien, das Exportieren der Ereignislisten in Textdateien, das Löschen aller Ereignisse aus den Protokollen und das Abfragen der Eigenschaften von Ereignisprotokollen.
Eventlog.pl läuft auf einem Quellcomputer und agiert auf einem Zielcomputer (der derselbe sein kann). Vor der Verwendung von Eventlog.pl müssen bestimmte Voraussetzungen erfüllt sein, z. B. muss das System Windows 2000 Server oder Windows 2000 Professional ausführen, das System muss korrekt für die Ausführung von Perl-Skripten konfiguriert sein und Sie müssen als Mitglied angemeldet sein Administrative Gruppe, um die Sicherheitsprotokollereignisse anzuzeigen.
Die Skripterstellung kann bekanntermaßen für komplexe Aufgaben komplex werden. Tools zur Ereignisprotokollverwaltung hingegen können den Prozess vereinfachen und die Notwendigkeit der Skripterstellung für jeden einzelnen Vorgang an Protokolldateien überflüssig machen.
Hier vergleichen wir das Skripttool Eventlo.pl mit einem Event-Management-Tool, Lepide Event Log Manager (LELM), für verschiedene Vorgänge:
Skripttools für die Ereignisprotokollverwaltung vs. LELM
1 Eigenschaften von Ereignisprotokollen ändern
Das Eventlog.pl-Skripttool verwendet eine allgemeine Syntax für den Änderungsvorgang, wenn Sie die Eigenschaften einer oder mehrerer Ereignisprotokolldateien ändern möchten. Es folgt die Syntax:
eventlog.pl -change eventlog [ eventlog…] | * [ -s Computer [ -u Domäne\Benutzer -p Passwort]] [-setmaxsize Größe][-setbehavior asneeded| älterthanx | nie] [-restore]
Sie können den gleichen Vorgang jedoch auch mit LELM ausführen, auch wenn Sie sich nicht mit der Skripterstellung auskennen. Legen Sie einfach die Regeln für die Ereignisverarbeitung fest und der Ereignisprotokollmanager ruft die Ereignisse entsprechend ab. Darüber hinaus können Sie die Software so konfigurieren, dass die Ereignisprotokolle einer Computergruppe automatisch als Archiv gespeichert werden.
2.Erstellen von Backups für die Ereignisprotokolle
Das Ereignisprotokoll-Skripttool verwendet die folgende Syntax für die Erstellung von Sicherungen für Ereignis-LO-Dateien:
eventlog.pl -backup eventlog [ eventlog…] | * [ -s Computer [ -u Domäne\Benutzer -p Passwort]] [-format evt| txt | csv] [-file file [ -file file…]]
Der Ereignisprotokollmanager von Lepide erstellt einfach eine SQL-Server-Datenbank, die als Repository zum Speichern aller Protokolldateien für einen unbestimmten Zeitraum fungiert. Zum Schutz vor Korruptionsproblemen kann eine ordnungsgemäße Sicherung der SQL-Datenbank durchgeführt werden.
3. Protokolldateien exportieren
Die allgemeine Syntax, der das Skript-Tool zur Ereignisprotokollverwaltung folgt, lautet
eventlog.pl -export eventlog [ eventlog…] | * [ -s Computer [ -u Domäne\Benutzer -p Passwort]] [-format txt | csv] [-file file [ -file file…]]
Mit dem Lepide-Ereignisprotokoll-Manager können Sie das Ereignis jedoch in verschiedenen Formaten wie HTML, TXT, DOC und RTF speichern und sie einfach über die Standard-Mailservereinstellungen per E-Mail versenden und verschiedene Mailservereinstellungen.
4. Ereignisprotokolle abfragen
Das Eventlog.pl-Skripttool verwendet die folgende Syntax, um Abfragen für Ereignisprotokolle anzugeben:
eventlog.pl -query eventlog [ eventlog…] | * [ -s Computer [ -u Domäne\Benutzer -p Passwort]] [-format table| Liste | csv] [-v]
Die Lepide Event Log Manager-Software verfügt über eine spezielle Funktion, mit der Sie Ereignisprotokolldateien abfragen können. Sie können Abfragen für verschiedene Protokolldateitypen wie Windows PowerShell, Anwendung, System, Sicherheit, DNS, FRS und DS erstellen.