草庐IT

日志告警

全部标签

xml - PowerShell 事件日志 xml xpath 选择不工作

谁能告诉我为什么下面的选择不起作用?我没有收到错误。他们什么都不返回。下面的xml是转换为xml的实际事件日志项。我只更改了一些值以确保不会在这篇文章中包含私有(private)信息。$Str表示单个事件日志项的输出。即$event.ToXml().$str=@"4624001254400x8020000000000000425650SecuritySERVERHOSTNAME.some.domain.hereS-1-0-0--0x0S-1-x-xxSERVERHOSTNAME$TESTDOM0x00000003KerberosKerberos{00000000-0000-0000-0

windows - 批处理文件创建日志文件

这应该很简单不知道为什么它不起作用......我有一个包含2个命令的批处理文件,我试图让它将输出写入日志文件。这是我的批处理文件中的内容:PUSHD"\\MyVeryLong\ExactDirectory\">>logfile.txtfor/f"skip=7eol=:delims="%%Fin('dir/b/o-d*.xlsm')dodel"%%F">>logfile.txtPUSHD是因为此文件位于远程文件存储\\MyVeryLong\ExactDirectory\中,我希望在批处理文件所在的目录中执行操作,并且而不是调用它的目录。第二个命令通过删除旧副本来清理目录。当我运行批处理时

windows - 在 C :\ProgramData 中创建用户独立的日志文件

我想在用户独立的哺乳期为我的应用程序创建日志文件。据我所知C:\ProgramData是个好地方。我试过这种方法:ifnotDirectoryExists('C:\ProgramData\MyApp')thenCreateDirectory('C:\ProgramData\MyApp',nil);LogFileStream:=TFileStream.Create('C:\ProgramData\MyApp\LogFile01.txt',fmCreate,(fmOpenReadorfmShareDenyNone));这种方法的问题是创建的文件没有AuthenticatedUsers也不E

c - 读取日志文件并以指定格式写入其他文件

我有一个日志文本文件(*.txt),其中大约有250万个条目使用Clanguaje,我必须读取它并写入具有特定格式的其他文件。必须读取的文件如下:202.32.92.47--[01/Jun/1995:00:00:59-0600]"GET/~scottp/publish.html"200271--ix-or7-27.ix.netcom.comRFC-1413JohnThomas[01/Jun/1995:00:02:51-0600]"GET/~ladd/ostriches.html"200205908-"Mozilla/5.0(X11;U;Linuxi686;es-ES;rv:1.7.5)

c++ - 事件日志最旧记录号

我正在尝试使用新的事件日志API从Windows事件日志中获取最早的记录编号,但无法让API返回与事件查看器显示相同的答案(查看详细信息EventRecordID)。我正在使用的一些示例代码如下:EVT_HANDLElog=EvtOpenLog(NULL,_logName,EvtOpenChannelPath);EVT_VARIANTbuf;DWORDneed=0;intvlen=sizeof(EVT_VARIANT);ZeroMemory(&buf,vlen);EvtGetLogInfo(log,EvtLogOldestRecordNumber,vlen,&buf,&need);UI

asp.net - Windows Azure Web 角色日志文件

有没有一种简单的方法可以在ASP.NetMVC3AzureWeb角色中跟踪或写入一些日志?我只想写一些信息并查看日志文件是否已打印。比如:WriteLine("启动函数A"); 最佳答案 您需要一种方法来获取WindowsAzure之外的这些跟踪语句,而WindowsAzure处理此问题的方法是通过其诊断监视器。然后将所有跟踪路由到一个表(WADLogsTable),然后您可以从角色实例本身或从WindowsAzure外部运行的应用程序查询该表(通过执行Linq查询,可能是Cerebrata的DiagnosticManager等)。

windows - 写入 Windows 安全日志

我有一个脚本,当它完成显示运行它的用户时,我需要将审计事件写入Windows安全日志。除了安全日志,我可以写入任何日志。我该怎么做?New-EventLog-LogNameSecurity-Source"MyApp"Write-EventLog-LogNameSecurity-source"MyApp"-EntryTypeInformation-EventId1-Message"ScriptrunbyX"当名称从Security更改为Application或System时,它起作用了-但是,我在使用Security时不断收到以下信息:Write-EventLog:Theregistry

windows - 使用 nxlog 使用 om_ssl 从 Windows 将日志发送到 logstash

我一直在寻找从Windows发送日志的选项,我已经设置了logstash,目前我使用logstash-forwarder和ssl加密将日志从Linux(CentOS)服务器发送到我的ELK堆栈。出于合规原因,加密在此环境中非常重要。我也希望在Windows中使用logstash-forwarder,但是在用Go编译后我遇到了事件日志的问题,我发现有人说这是不可能的,因为文件锁定问题,这是人们似乎正在开发logstash-forwarder,但我真的等不及了。无论如何,最终我发现nxlog似乎能够使用ssl以加密格式传送日志,我找到了一个fewpostsaboutsimilartopic

windows - 如何在 Windows 中压缩超过 30 天的日志文件?

我在下面编写了powershell脚本来压缩超过30天的日志:-$LastWrite=(get-date).AddDays(-30).ToString("MM/dd/yyyy")Get-ChildItem-Filter"server.log*"-Recurse-File|Where-Object{$_.LastWriteTime-le$LastWrite}现在,我无法在powershell中获取压缩命令,通过它我可以压缩(zip/tar)超过30天的server.log*文件。期望我可以通过在上面的命令中添加管道符号来使用单个命令。 最佳答案

windows - 我应该在哪里存储我的日志文件以便用户对其具有写入权限?

我目前将我的日志文件存储在ProgramFiles\MyApp文件夹中,但如果某些用户不是高级用户或管理员,则他们无权在此处写入。是否有此类日志文件的通用位置?更新:我目前正在使用Application.StartupPath。logFileLocation=System.Windows.Forms.Application.StartupPath; 最佳答案 I'duseEnvironment.GetFolderPath(Environment.SpecialFolder.CommonApplicationData)然后Path.C