Ferramentas de script de gerenciamento de log de eventos versus utilitários independentes
Eventlog.pl é uma ferramenta de script de gerenciamento de log de eventos que vem com o Windows 2000 Resource Kit Supplement e é usada para gerenciar os logs do Event Viewer de sistemas baseados no Windows 2000. Esta ferramenta de script pode ser usada para executar várias tarefas de gerenciamento de log de eventos, como alterar propriedades dos logs de eventos, fazer backup dos arquivos de log, exportar as listas de eventos para arquivos de texto, excluir todos os eventos dos logs e consultar as propriedades dos logs de eventos.
Eventlog.pl é executado em um computador de origem e atua em um computador de destino (que pode ser o mesmo). Existem certos pré-requisitos que devem ser atendidos antes de usar Eventlog.pl, como o sistema deve executar o servidor Windows 2000 ou Windows 2000 Professional, o sistema deve estar configurado corretamente para executar scripts Perl e você deve estar logado como membro do Grupo administrativo para visualizar os eventos do log de segurança.
Os scripts, como todos sabemos, podem se tornar complexos para tarefas complexas. As ferramentas de gerenciamento de log de eventos, por outro lado, podem simplificar o processo e eliminar a necessidade de scripts para cada operação nos arquivos de log.
Aqui, compararemos a ferramenta de script Eventlo.pl com uma ferramenta de gerenciamento de eventos, Lepide Event Log Manager (LELM) para diferentes operações:
Ferramentas de script de gerenciamento de log de eventos vs. LELM
1 Alterando propriedades de logs de eventos
A ferramenta de script Eventlog.pl usa uma sintaxe geral para a operação de alteração se você quiser alterar as propriedades de um ou mais arquivos de log de eventos. A seguir está a sintaxe:
eventlog.pl -change eventlog [ eventlog…] | * [ -s computador [ -u domínio\usuário -p senha]] [-setmaxsize tamanho][-setbehavior asneeded| mais velho que | nunca] [-restore]
No entanto, você pode executar a mesma operação usando LELM mesmo que não conheça scripts. Basta definir as regras para processamento de eventos e o gerenciador de log de eventos irá buscar os eventos de acordo. Além disso, você pode configurar o software para armazenar automaticamente os logs de eventos de um grupo de computadores como um arquivo.
2. Criando backups para os logs de eventos
A ferramenta de script de log de eventos usa a seguinte sintaxe para criação de backups para arquivos de eventos lo:
eventlog.pl -backup eventlog [ eventlog…] | * [ -s computador [ -u domínio\usuário -p senha]] [-format evt| txt | csv] [-arquivo arquivo [ -arquivo arquivo…]]
O gerenciador de log de eventos Lepide simplesmente cria um banco de dados SQL Server que atua como um repositório para armazenar todos os arquivos de log por um período de tempo indefinido. Um backup adequado do banco de dados SQL pode ser mantido para proteção contra problemas de corrupção.
3. Exportando arquivos de log
A sintaxe geral seguida pela ferramenta de script de gerenciamento de log de eventos é
eventlog.pl -exportar log de eventos [log de eventos…] | * [ -s computador [ -u domínio\usuário -p senha]] [-formato txt | csv] [-arquivo arquivo [ -arquivo arquivo…]]
No entanto, com o gerenciador de log de eventos Lepide, você pode salvar o evento em diferentes formatos como HTML, TXT, DOC e RTF e enviá-los facilmente através das configurações padrão do servidor de e-mail e diferentes configurações do servidor de email.
4. Consultando logs de eventos
A ferramenta de script Eventlog.pl usa a seguinte sintaxe para especificar consultas para logs de eventos:
eventlog.pl -query eventlog [ eventlog…] | * [ -s computador [ -u domínio\usuário -p senha]] [-formato tabela| lista | csv] [-v]
O software Lepide Event Log Manager possui um recurso especial que permite consultar arquivos de log de eventos. Você pode criar consultas para diferentes tipos de arquivos de log, como Windows PowerShell, Aplicativo, Sistema, Segurança, DNS, FRS e DS.