Windows事件日志的可视化

Question

是否有特定的工具(如rrdtool)或powershell命令来生成windows事件日志的图表？

首先，我希望可视化Windows 2008 R2事件日志"PrintService“。在哪一台打印机上打印用户的时间是写的。可视化应该类似于，在哪一天打印多少(在特定的打印机上)，等等。

可以导出内容。

Edit1

我现在做了一个xml导出。现在我尝试使用PowerShell来计算相同用户名的频率。

写成

<Param3>username</Param3>)

就会出现。

输出应该类似于

• user_a -5
• user_b -7

Answer 1

我假设您需要搜索一些支持您需要的特性(如纳古斯或ManageEngine )的监视解决方案，应该会有很多这样的特性。

您可以自己导出事件，但并不简单(请参阅PowerShell Get-WinEvent疯狂)。例如，微软日志分析器并不能提取Windows的所有字段，但它可以满足您的需要。否则，您需要使用Win32 API编写自己的导出工具，或者使用第三方解决方案(如格雷洛格或洛格斯塔什 )，同样，还应该有其他的解决方案。