TUTOS.EU

Logparser

Outil de préparation de commande pour Logparser

Logparser est un outil d'export de données de différentes sources comme les journaux d'évènements de Windows, la base de registre, active directory etc

Emplacement du programme :
Modèles :
Journaux :
Serveurs :
Champs :

Vous pouvez aussi utiliser Strings
Attention car Strings peut contenir des sauts de ligne,
ce qui pose problème avec les csv
mais il peut être intéressant de filtrer sur ce champ
surtout que certaines infos ne sont que dans ce champ
Les champs SID et Data sont à priori vides
Type d'évènements :
1 : Erreur, 2 : Warning, 4 : Information
Séparer les valeurs par ; (point virgule)
Numéro d'évènement (EvendId) :
Message Filtre d inclusion :
Message Filtre d exclusion :
Retirer les espaces avant et après :
Filtre de temps. Après :
Filtre de temps. Avant :
Format de sortie :
Chemin fichier de sortie :
Chemin entre guillemets :

Ligne de commande à utiliser :
"%programfiles(x86)%\Log Parser 2.2\LogParser.exe" -i:EVT "SELECT ComputerName, EventLog, TimeGenerated, EventID, EventType, EventTypeName, EventCategory, EventCategoryName, SourceName, Message INTO C:\ExportLog.TXT FROM \NomServeur1\Application, \NomServeur1\Security, \NomServeur1\System, \NomServeur2\Application, \NomServeur2\Security, \NomServeur2\System WHERE EventType IN (1) AND EventID IN (528;680;4624) AND (Message Not like '%Mot1%') AND (Message Not like '%Mot2%') AND TimeGenerated < '2025-04-22 23:59:59' AND TimeGenerated > '2025-04-22 00:00:00'" -o:TSV


Pages Web

Site WebDescription
LogparserLien de téléchargement chez Microsoft
Mlichtenberg.wordpress.comLog Parser : more than 50 Examples
Ultimatewindowssecurity.comSignification de toute une liste d'eventid Windows
Blogs.technet.com Log parser studioGUI développée par la team Exchange de Microsoft
Gallery.technet.microsoft.comLien de téléchargement de Log Parser Studio, le GUI développé par team Exchange de Microsoft

Téléchargement(s)

NomSite Web d origineDescription
LogParser.msi http://www.microsoft.com/en-us... Logparser


Article(s) en relation(s)

Mettre en place l'audit de la modification des groupes et comptes de l'AD

Voir à quelle heure et sur quel poste un utilisateur c'est connecté

Lire les journaux d’événements Windows avec vbScript

2