用LogParser分析Windows日志

最新推荐文章于 2025-07-28 08:28:56 发布
最新推荐文章于 2025-07-28 08:28:56 发布 · 486 阅读 · 1
文章标签：

#操作系统 #c/c++

本文提供了使用LogParser进行Windows日志分析的深入实战指南，包括安装与使用流程，并附有详细视频教程。确保你具备基础知识后，可以进一步提升日志分析技能。

用LogParser分析Windows日志


实战案例分享

如果你已具有上面的基础知识，那么下面为你准备了更加深入的应用操作视频（从安装到使用的全程记录）：

http://www.tudou.com/programs/view/SWoIeUkUWWQ/


版权声明：本文为博主原创文章，未经博主允许不得转载。

OpenSource SIM
关注
logparser日志分析详解
无问社区的博客
03-14 767
这里单独说一下EXTRACT_TOKEN()函数，这个函数需要传入三个参数，第一个参数为字段名；查询语法与SQL语句一样，所以较容易上手，这里以windows系统日志为例。通常不会这么查询，因为有些信息是用不到的，会影响排查速度所以需要筛选字段来查看。如果要进一步的过滤，如指定IP或者事件ID，我们可以采用以下方式来查询。本期无人投稿，欢迎大家投稿，投稿可获得无问社区AI大模型的使用红包哦！通过excel表格可以更加灵活的查找与筛选我们所需要的数据。Kerberos身份认证请求（TGT）
使用Log Parser分析日志
键盘上温暖而又美好的时光 .
10-23 1503
我们可以对windows日志进行分析比如我们分析域控日志的时候，想要查询账户登陆过程中，用户正确，密码错误的情况，我们需要统计出源IP，时间，用户名时，我们可以这么写： SELECT TimeGenerated,EXTRACT\_TOKEN(Strings,0,'|') AS USERNAME,EXTRACT\_TOKEN(Strings,2,'|') AS SERVICE\_NAME,EXTRACT\_TOKEN(Strings,5,'|') AS Client_IP FROM 'e:\logpars.
MYSQL-binlog日志（windows10+mysql5.7）
皮克托先生的博客才对
12-13 3149
server_id是设置服务器的ID，可自定义数值*log_bin=mysql-bin 启动二进制日志binlog，并指定日志的文件名前缀为mysql-bin。
Windows下，MySql使用binlog恢复表和数据初级教程
qq_31459039的博客
07-26 2187
首先开启binlog日志的功能 进到这个目录 D:\worksoft\mysql\my.ini 在my.ini的[mysqld]下面添加一行 log-bin = mysql-bin ，然后重启mysql服务，就可以了。如下图： [mysqld] # log-bin log-bin=D:/worksoft/mysql/log/mysqlbin 一、新建一张测试表test并插入数据 ...
应急响应之windows日志分析工具logparser使用
u013930899的博客
06-23 7816
windows日志分析工具logparser使用介绍
应急响应一：logparser基本用法介绍
foryouslgme的博客
01-14 916
logparser是一个日志解析器，是一个强大且多功能的工具，它可将基于文本的数据（如日志文件、XML文件和CSV文件）以及Windows®操作系统上的关键数据源（如事件日志、注册表、文件系统和Active Directory®）提供通用的查询访问。
『应急响应实践』LogParser日志分析实践
Ho1aAs‘s Blog
06-23 760
# 任务 1. 筛选登录失败日志，要求：日期2021-10-19、时间14:40-15:00 2. 筛选日志中的进程创建，要求：排除进程`C:\Windows\System32\winlogon.exe`
日志分析工具log parser
06-14
日志分析工具LogParserLizardSetup.msi,LogParser.msi,visual parser
黑客入侵无处遁形！Windows日志分析完全揭秘
资深程序员，曾自学JAVA，C#，如今从业于网安行业
03-26 1212
在网络安全领域，系统日志是进行安全分析、事件响应和取证调查的关键依据。Windows系统在运行过程中会不断记录各类事件信息，这些记录为我们了解系统行为、检测异常活动和追踪攻击者的活动提供了宝贵的线索。本文将深入解析Windows日志系统，并介绍两款强大的日志分析工具，帮助安全从业人员更高效地开展工作。
日志分析工具Log Parser的使用以及配合login工具使用（学习记录）
weixin_74075073的博客
02-19 4017
LogParser是微软公司提供的一款日志分析工具，可以对基于文本格式的日志文件、XML文件和CSV文件，以及Windows操作系统上的事件日志、注册表、文件系统等等进行处理分析，分析结果可以保存在基于文本的自定义格式中、SQL或者是利用各种图表进行展示，这里详细讲解其安装方式及配合login工具使用。将提取出来的日志，放到logon下的data里面(如果存在之前的日志需要全部删除)，这里就没有将如提取何了，提取可以使用evtx，也可以手动提取。4624 登录成功 有远程登录的 ip和 客户端名。
介绍一个 MySQL binlog 分析小工具
最新发布
ivictor521的博客
07-28 335
介绍一款简单实用的 MySQL binlog 分析工具，帮你轻松查看 binlog 文件大小、开始时间、结束时间和持续时长。
windows日志分析-Log Parser等工具使用
热门推荐
李安北的博客
05-24 1万+
Windows 主要有以下三类日志记录系统事件：应用程序日志、系统日志和安全日志 系统日志：%SystemRoot%\System32\Winevt\Logs\System.evtx 记录操作系统组件产生的事件，主要包括驱动程序、系统组件和应用软件的崩溃以及数据丢失错误等。 应用程序日志：%SystemRoot%\System32\Winevt\Logs\Application.evtx 包含由应用程序或系统程序记录的事件，主要记录程序运行程序方面的事件。 安全日志：%SystemRoot%\Syste
LogParse-Windows系统日志分析
weixin_30663471的博客
01-24 2588
Windows系统日志分析 一、前言 本文将对常见的日志类型，利用微软日志分析工具（LogParser）结合已经掌握的恶意代码分析Windows系统日志，关联出系统的异常。 数据来源于Windows的事件查看器中的*.evtx文件，eventvwr.msc。 System日志 Security日志 Setup日志 除此之外还要关注木马病毒的信息 注册表日志 文件修改时间 二、Wi...
log parser分析windows日志
weixin_30248399的博客
12-16 404
首先将windows安全日志导出，步骤如下： 运行eventvwr.msc命令，打开windows日志，如下图，将所有事件另存为： 保存完之后是一个.evtx格式的文件，将使用log parser分析这个导出的日志： 分析命令如下： LogParser.exe -i:EVT "SELECT TimeGenerated,EXTRACT_TOKEN(Strings,0,'|')...
使用LogParser分析日志
weixin_34234721的博客
06-06 759
系统运维，少不了分析系统日志，微软有个工具Log Parser可以帮助你分析日志。它功能强大，使用简单，可以分析基于文本的日志文件、XML 文件、CSV（逗号分隔符）文件，以及操作系统的事件日志、注册表、文件系统、Active Directory。它可以像使用 SQL 语句一样查询分析这些数据，甚至可以把分析结果以各种图表的形式展现出来。 Log Parser可以到微软的网站下载,安装完后,就会...
windows安全日志分析之logparser篇
weixin_33863087的博客
03-08 1726
封停 · 2015/07/29 10:270x01 前言工作过程中，尤其是应急的时候，碰到客户windows域控被入侵的相关安全事件时，往往会需要分析windows安全日志，此类日志往往非常的大；此时，高效分析windows安全日志，提取出我们想要的有用信息，就显得尤为关键，这里给大家推荐一款我常用的windows日志分析工具，logparser，目前版本是2.2。0x02 logparser使用...
Windows日志分析工具LogParser的安装与使用
假设需要使用LogParser分析IIS日志，以找出访问量最高的页面，可以使用类似以下的命令： ```shell logparser.exe "SELECT cs-uri-stem, COUNT(*) AS Visits FROM ex*.log WHERE cs-uri-stem LIKE '%.aspx' GROUP BY...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值