Добрый день все!Вопрос следующего характера: возможно ли ивенты windows поместить в отчеты от Клика?Если да,то примерно каков ход действий?Спасибо!
Добрый день.
Можно. Выгружайте "Ивенты" в, например, txt-файл и дальше в QlikView.
Привет, типа такого? https://community.qlik.com/docs/DOC-4307#comment-19886
Задача больше не по клике а к сисадмину. Требуется настроить логирование в удобном виде.
Либо конвертация evtx в csv, либо в MSSQL, а дальше "как по маслу" ;)
Или такие (прикрепленный файл 01.png)? :D
Выше описывал о таких "Ивентах".
Кстати:
1. https://msdn.microsoft.com/en-us/library/gg163107%28v=bts.70%29.aspx (https://msdn.microsoft.com/en-us/library/gg163107%28v=bts.70%29.aspx)
2. http://stackoverflow.com/questions/25752409/how-can-i-export-my-event-logs-to-a-folder-csv-or-txt-on-every-start-up-automa (http://stackoverflow.com/questions/25752409/how-can-i-export-my-event-logs-to-a-folder-csv-or-txt-on-every-start-up-automa)
Спасибо за предыдущие ответы!Еще один вопрос,если можно.
Подскажите пожалуйста касательно опции os events log path (рисунок ниже) ,запускали макросы и форматировали как по инструкции,какие-то данные загружало,но не совсем понятно как меняется картина в общем.,т.е. какие уникальные данные можно получить от журнала событий ОС .Дает ли это возможность использовать анализ не только для клика .