Windows 로그를 읽는 방법

Question

evt/evtx 파일을 읽을 수있는 자바 라이브러리가 있는지 궁금합니다.

이미 언급 링크

How to read .evtx extension file through java program

Reading .evt/.evtx files directly

나는 우리가

Get-WinEvent -Path c:\path\to\eventlog.evtx | Export-Csv eventlog.csv 

을 사용할 수 있습니다 발견하지만 PowerShell을하지 윈도우 2003, 이것을 실행해야합니다 유효한.

Answer 1

PowerShell v2 은available for Windows Server 2003입니다. 에서는 Eventlogs 및 이벤트 로그 파일 등 다양한 데이터 소스로부터 정보를 추출하기위한

wevtutil query-events Application /c:3 /rd:true /f:text 

및 LogParser을 : : 또한, 일반 명령 행에서에서는 Eventlogs 관리를위한 wevtutil있다

logparser -i:EVT -o:CSV "SELECT TOP 3 * FROM exported.evtx"