Pamahalaan ang mga channel ng log ng kaganapan sa paglabas ng eventlogchannelsview ng nirsoft

Video: What Event Logs? Part 1: Attacker Tricks to Remove Event Logs 2024

Video: What Event Logs? Part 1: Attacker Tricks to Remove Event Logs 2024
Anonim

Kamakailan lamang ay inilabas ng Nirsoft ang mga tool nito, FullEventlogView at EventLogChannelsView.

Inililista ng FullEventlogView ang lahat ng mga kaganapan mula sa iyong lokal na mga log ng kaganapan, ang mga kaganapan ng isang malayuang system o ang mga nilalaman ng isang file ng.evtx. Ang pangunahing layunin ng tool na ito ay upang ayusin, ayusin o ayusin ang iyong kasalukuyang mga kaganapan at pag-grupo ang mga ito nang may paggalang sa oras, petsa o uri (impormasyon, babala, error). Ang Nirsoft ay isang platform na nagbibigay-daan sa iyo upang mai-convert o i-export ang lahat ng iyong napiling data bilang isang txt, CSV o XML file o isang ulat sa HTML.

Ang Log ng Kaganapan ay higit pa sa isang teknikal na tool para sa Windows na naglilista ng lahat ng mga channel ng log ng kaganapan ng iyong system (maaaring magamit ang mga ruta ng software upang mag-log ng mga kaganapan), na nagbibigay sa iyo ng lahat ng impormasyon na kailangan mong malaman tungkol sa kung paano tumatakbo ang iyong OS. Ang mga detalye na nakalista sa mga listahan ng EventLogChannelsView ay ang pangalan ng channel, file log filename, pinagana / katayuan na may kapansanan, ang kasalukuyang bilang ng mga kaganapan sa channel, at marami pa. Ang ganitong impormasyon ay hindi madaling ma-access kung hindi.

Hinahayaan ka ng EventLogChannelsView na manipulahin ang mga channel at mga kaganapan, na pinapayagan kang pumili ng isa o higit pang mga channel, itakda ang kanilang maximum na laki ng file o limasin ang lahat ng mga kaganapan. Ang tool ay isang makabuluhang mapagkukunan ng impormasyon para sa mga admin at mga gumagamit ng teknikal at isang bagay kahit na nais nilang patakbuhin nang isang beses at hindi na muling magamit ito.

Ang log ng kaganapan ay binubuo ng maraming mga channel na maaaring hindi paganahin nang default ngunit kapag pinagana at ang data ay nakasulat sa kanila sa pang-araw-araw na batayan. Bagaman mayroong mga panloob na tool upang pamahalaan at manipulahin ang mga pagtingin sa pag-log at channel, kung minsan ang mga application ng third party ay nagpapatunay na mas mahusay at kapaki-pakinabang para sa mga naturang layunin.

Sa pagsisimula, inililista nito ang lahat ng mga kaugnay na impormasyon ng mga channel nang awtomatiko, kabilang ang pangalan ng channel, publisher at pangalan ng file, pati na rin ang impormasyon tungkol sa katayuan nito. Ang iba pang mga kagiliw-giliw na mga piraso ng pag-andar na pagmamay-ari nito ay kasama ang mga alerto o abiso na ipinapakita nito kapag naabot ang isang limitasyon ng laki ng file at kung pinagana o hindi ang channel.

Ang iba pang mga tampok na alok ng EventLogChannelsView ay ang bulk na paganahin o huwag paganahin ang mga pagpipilian sa mga channel, binabago ang maximum na limitasyon ng laki ng file para sa isang channel (lamang kapag na-right-click mo ito), pati na rin dagdagan ang laki ng limitasyon ng isang channel kapag naabot na o bawasan ito kapag ang isang log ay humahawak ng masaganang data.

Bukod doon, mayroon kang kadalian sa pagpapatakbo ng program na ito mula sa anumang lokasyon, kahit na ito ay magtapon ng isang prompt ng UAC na kailangan mong tanggapin bago ito ilunsad. Ang iba pang mga pangunahing tampok ay medyo maginoo, tulad ng pag-click sa header upang ayusin ang impormasyon sa ilalim ng mga pamantayan tulad ng mga channel na naabot ang laki ng file, o para sa mga channel na pinagana, ang mga shortcut tulad ng F2 o F3 ay nagbibigay-daan o hindi paganahin ang mga channel na laging gawin gamit ang i-right-click na pindutan ng iyong mouse.

Mayroon ding pag-access sa paghahanap na nagbibigay-daan sa iyo na makahanap ng mga channel sa pamamagitan ng pagpindot sa Shift + F. Ang mga administratibong gumagamit ay may pagpipilian ng pag-load ng mga channel mula sa isang malayong aparato sa pamamagitan ng pagbubukas ng File> Piliin ang Pinagmulan ng Data upang pamahalaan ang mga nasa lokal na sistema.

Pamahalaan ang mga channel ng log ng kaganapan sa paglabas ng eventlogchannelsview ng nirsoft