基于Linux的Windows系统日志分析器

Question

我想把我的Raspberry B+变成我的家庭网络(目前有6台计算机)的日志解析和分析服务器。对于Linux机器，对于rsyslog和Logwatch之类的机器来说，这应该不会太困难。

然而，真正的问题--也是我想这么做的主要原因--是两台Windows机器。一个是Win7 x86，一个是Win10 x64。特别是Win7盒是用于商业用途的，所以它是很重要的。如果那些Windows机器出了什么可怕的问题，我想马上就知道。

有这样的软件存在吗？

• 在Linux上运行
• 接受来自Windows客户端计算机的远程日志
• 解析和分析日志
• 每天给我发电子邮件摘要？

我觉得显而易见的答案是使用OSSEC，它有一个适用于Windows的客户机版本。但我更喜欢一些更简单的东西，更像Logwatch。

Answer 1

您可以看一看GRR快速反应 --这是一种事件响应框架，专注于远程现场取证。

它由服务器和客户端组成，可以为您提供有关安装客户端的每台计算机的大量信息。

因为它是用python编写的，所以在Raspberry Pi上安装服务器应该是无痛的，并且它可以为每台客户端机器收集大量数据。

我还没有找到任何专门用于分析windows日志文件的组件，但我怀疑这些组件就在某个地方&您可以指定收集哪些数据的程度达到一定程度，从而使它们或多或少是多余的。

• 免费
• 开放源码
• 交叉平台
• 收集你想要的所有法医信息
• 电子邮件问题报告