event log

1 event log

2 event log

Тематики

• автоматизация, основные понятия

3 event log

4 event log

5 event log

6 event log

7 event log

8 event log

9 event log

10 event log

11 event log

12 Event log

13 event log

14 event log

15 event report log

журнал учёта событий
(напр. на ТЭС, АЭС)
[А.С.Гольдберг. Англо-русский энергетический словарь. 2006 г.]

Тематики

16 event

17 event notification

18 event logging

19 event record log

20 event record log

См. также в других словарях:

Event Log service — A Microsoft Windows 2000 service that logs important application, security, and system events into the event log … Dictionary of networking

Log management and intelligence — Log Management (LM) comprises an approach to dealing with large volumes of computer generated log messages (also known as audit records, audit trails, event logs, etc). LM covers log collection, centralized aggregation, long term retention and… … Wikipedia

Event Viewer — Infobox Software name = Event Viewer caption = Event Viewer in Windows Vista SP1 collapsible = author = developer = Microsoft released = latest release version = 6.0.6001 latest release date = February 4, 2008 latest preview version = latest… … Wikipedia

Event monitoring — In computer science, event monitoring is the process of collecting, analyzing, and signalling event occurrences to subscribers such as operating system processes, active database rules as well as human operators. These event occurrences may stem… … Wikipedia

Event data — is a synonym to an audit trail. Modern computer software applications and IT infrastructure have adopted the term event data over audit trail. Events are typically recorded in logs and there is no standard for the format of event type data.… … Wikipedia

Log — Log, v. t. [imp. & p. p. ; p. pr. & vb. n. .] 1. (Naut.), To enter in a ship s log book; as, to log the miles run. J. F. Cooper. [1913 Webster] 2. To record any event in a logbook, especially an event relating to the operation of … The Collaborative International Dictionary of English

Log analysis — (or system and network log analysis ) is an art and science seeking to make sense out of computer generated records (also called log or audit trail records). The process of creating such records is called data logging.Typical reasons why people… … Wikipedia

Log Cabin Republicans — The Log Cabin Republicans (LCR) is a federated gay and lesbian political organization in the United States with state chapters and a national office in Washington, D.C. The group s constituency supports the Republican Party and advocates for gay… … Wikipedia

log — 1. n. & v. n. 1 an unhewn piece of a felled tree, or a similar rough mass of wood, esp. cut for firewood. 2 a a float attached to a line wound on a reel for gauging the speed of a ship. b any other apparatus for the same purpose. 3 a record of… … Useful english dictionary

log — [[t]lɒ̱g, AM lɔ͟ːg[/t]] logs, logging, logged 1) N COUNT: oft N n A log is a piece of a thick branch or of the trunk of a tree that has been cut so that it can be used for fuel or for making things. He dumped the logs on the big stone hearth.… … English dictionary

Event Horizon (film) — Infobox Film name = Event Horizon image size = caption = Theatrical release poster director = Paul W. S. Anderson producer = Jeremy Bolt Lawrence Gordon Lloyd Levin writer = Philip Eisner Uncredited: Andrew Kevin Walker narrator = starring =… … Wikipedia

Event Log service

1 Event Log service

2 Event Log service

3 Event Log service

4 сервис регистрации событий

См. также в других словарях:

Event Log service — A Microsoft Windows 2000 service that logs important application, security, and system events into the event log … Dictionary of networking

Event Viewer — Infobox Software name = Event Viewer caption = Event Viewer in Windows Vista SP1 collapsible = author = developer = Microsoft released = latest release version = 6.0.6001 latest release date = February 4, 2008 latest preview version = latest… … Wikipedia

Event data — is a synonym to an audit trail. Modern computer software applications and IT infrastructure have adopted the term event data over audit trail. Events are typically recorded in logs and there is no standard for the format of event type data.… … Wikipedia

Event Viewer — In Microsoft Windows 2000, a utility that displays the contents of the system logs. See also application log; Directory Service log; DNS Server log; File Replication Service log; security log; system log … Dictionary of networking

Internet Authentication Service — (IAS) is a component of Windows Server operating systems that provides centralized user authentication and authorization, auditing and accounting. Overview While Routing and Remote Access (RRAS) security is sufficient for small networks, larger… … Wikipedia

Layered Service Provider — Эта статья об многоуровневом поставщике услуг. О принципе подстановки Лисков см. Принцип подстановки Барбары Лисков. LSP (Layered Service Provider, англ. многоуровневый поставщик услуг) технология Windows sockets версии… … Википедия

Background Intelligent Transfer Service — (BITS) служба фоновой передачи файлов между клиентом и HTTP сервером. Использование BITS Приложения могут управлять передачей файлов при помощи COM интерфейсов: IBackgroundCopyCallback реализуется приложением для получения уведомлений о… … Википедия

Windows Security Log — The Security Log, in Microsoft Windows, is a log that contains records of login/logout activity and/or other security related events specified by the system s audit policy. Auditing allows administrators to configure Windows to record operating… … Wikipedia

Michael Jackson memorial service — Held at the Staples Center, where Michael Jackson rehearsed on June 24 (the day before he died). Participants Rev. Lucious Smith, Smokey Robinson, Mariah Carey … Wikipedia

Directory Service log — In Microsoft Windows 2000 Server, a special log that records any events associated with running the Directory Service, any problems connecting to the global catalog, and any events associated with Active Directory (AD) on the network. See… … Dictionary of networking

DNS Server log — In Microsoft Windows 2000 Server, a special log that records any events associated with running the Domain Name Service (DNS) Server. See also Directory Service log; Event Viewer; File Replication Service log … Dictionary of networking

Windows application event log

1 Windows Application Binary Interface

2 Clarion for Windows Application Code in Text Format

3 Clarion for Windows Application Exported to Text Format

4 Windows Application Network

5 Windows application menu options and setup file

6 журнал событий приложений Windows

7 Windows-приложение

8 двоичный интерфейс Windows

9 двоичный интерфейс Windows-приложения

10 двоичный интерфейс приложений программы Windows

11 двоичный интерфейс приложений среды Windows

12 журнал событий безопасности Windows

13 интерфейс прикладных программ Windows

14 прикладная программа Windows

15 прикладной двоичный интерфейс Windows

16 приложение Windows

17 приложение для Windows

18 Windows-приложение

19 приложение для Windows

20 прикладной двоичный интерфейс

См. также в других словарях:

Event Log service — A Microsoft Windows 2000 service that logs important application, security, and system events into the event log … Dictionary of networking

List of Microsoft Windows application programming interfaces and frameworks — The following is a list of Microsoft APIs and frameworks. Contents 1 APIs 1.1 Current 1.2 Deprecated 2 Frameworks 2.1 … Wikipedia

Windows 2000 — Part of the Microsoft Windows family Screenshot of Windows 2000 Professional … Wikipedia

Windows PowerShell — Screenshot of a sample PowerShell session … Wikipedia

Windows NT 4.0 — Part of the Microsoft Windows family … Wikipedia

Windows Rally — is a set of technologies from Microsoft intended to simplify the setup and maintenance of wired and wireless network connected devices. They aim to increase reliability and security of connectivity for users who connect the devices to the… … Wikipedia

Windows Media — Windows Media мультимедийный набор от Microsoft для создания и распространения аудио и видеофайлов для Windows. Включает набор средств разработки и интерфейс программирования приложений. Составляющие Приложения Windows Media Encoder Windows … Википедия

Windows Template Library — Тип библиотека (программирование) Разработчик Nenad Stefanovic Написана на С++ Операционная система Microsoft Windows Последняя версия WTL 8.1.11324 (21.11.2011) Лицензия … Википедия

Event Viewer — Infobox Software name = Event Viewer caption = Event Viewer in Windows Vista SP1 collapsible = author = developer = Microsoft released = latest release version = 6.0.6001 latest release date = February 4, 2008 latest preview version = latest… … Wikipedia

Windows Task Scheduler — Task Scheduler is a component of Microsoft Windows that provides the ability to schedule the launch of programs or scripts at pre defined times or after specified time intervals. It was first introduced in the Windows 95 Plus! pack as System… … Wikipedia

Windows Presentation Foundation — This subsystem is a part of .NET Framework 3.0 Developed by Microsoft, the Windows Presentation Foundation (or WPF) is a computer software graphical subsystem for rendering user interfaces in Windows based applications. WPF, previously known as… … Wikipedia

Журналирование Windows EventLog и система оповещения для администраторов

Некоторое количество времени(года три) назад, в попытке найти способ экспорта Windows EventLog, была найдена возможность в удобном виде осуществлять аудит различных событий происходящих на сервере.

Microsoft своими «добрыми» технологиями сделала Windows практически несовместимым со штатными системами журналирования событий(syslog), но оставила небольшую лазейку которую можно использовать.
Лазейка представляет собой комбинацию SNMP trap и программы экспорта системных событий evntwin.

Для работы связки нужен настроенный snmptrapd, а также активированный сервис SNMP на windows сервере (добавляется через «добавление/удаление компонентов»).

Первым делом нужно настроить сервер на который будут сбрасываться сообщения из Eventlog.

После того как сервис настроен, запускаем программу evntwin.exe
technet.microsoft.com/en-us/library/cc759390%28WS.10%29.aspx
Как она выглядит видно на следующем скриншоте.

Принцип использования evntwin прост. Вы выбираете категорию и код события которые Вас интересуют и добавляете их в список. При наступлении события сообщение одновременно будет сохранено в EventLog, а также будет «трапнуто» на сервер мониторинга.

На сервере мониторинга в snmptrapd.conf нужно добавить строку обработчика.

1. authCommunity log,execute public
2. format1 Trap from %B
3. format2 Trap from %B
4. traphandle default /usr/ local /etc/trapd.pl

Сам обработчик написан мной на perl, код можно взять по ссылке trapd.pl(Не рекомендуется копипастить подсвеченный код из поста, лучше взять по ссылке). Он разбирает входящие trap сообщения и формирует письмо администраторам.

use vars qw / $hostname $source $oid @data $trap $error /;

my @indata = (<>);
$trap -> = shift(@indata);
$trap ->= shift(@indata);
$trap -> = shift(@indata);
(undef, $trap ->) = split (/ /, $trap ->, 2 );
$trap -> = shift(@indata);
open OUT, «>>/var/log/snmptrapd.log» ;
chomp( $trap ->);
chomp( $trap ->);
chomp( $trap ->);
chomp( $trap ->);
print OUT «Hostname: $trap->\n» ;
print OUT «Source: $trap->\n» ;
print OUT «Uptime: $trap->\n» ;
$trap -> =

s/(.*)\.(\d+)$/ $2 /g;
print OUT «OID: $trap->\n» ;
my $str = join( «» ,@indata);
$str =

s/\n+/\n/g;
my @data = split (/SNMPv2\-SMI\:\:enterprises\. 311 \. 1 \. 13 \. 1 \. 9999 \.\d+\. 0 \s/, $str );
undef $error ;
my $part = $data [ 1 ];
my @str = split(/\n/, $part );
$trap -> = $str [ 0 ];
$trap -> =

s/\:$ //;
$error = «Hostname: $trap->\n» ;
$error .= «Source: $trap->\n\n» ;
foreach my $line (@str)
<
if ( $line =

close OUT;
exit ( 0 );

sub mail_send
<
# my @arr = shift;
use Net::SMTP;
$smtp = Net::SMTP-> new ( ‘localhost’ );
$smtp ->mail( ‘security@nagios.mydomain.ru’ );
$smtp ->to( ‘account_admin@mydomain.ru’ );
$smtp ->data();
$smtp ->datasend( «To: account_admin\@mydomain.ru\n» );
$smtp ->datasend( «Subject: $trap->\n» );
$smtp ->datasend( «\n» );
$smtp ->datasend( $error );
$smtp ->dataend();
$smtp ->quit;
>

Hostname: bdc.mydoman.ru
Source: UDP: [192.168.0.3]:1081

Change Password Attempt:
Target Account Name:pupkin_v
Target Domain:MYDOM
Target Account ID:%
Caller User Name:pupkin_v
Caller Domain:MYDOM
Caller Logon ID:(0x0,0x39B1BD)

Hostname: sadc.mydomain.ru
Source: UDP: [192.168.0.4]:1074

User Account Locked Out:
Target Account Name:ivanov_v
Target Account ID:%
Caller Machine Name:MX
Caller User Name:SADC$
Caller Domain:MYDOM
Caller Logon ID:(0x0,0x3E7)

Hostname: sadc.mydomain.ru
Source: UDP: [192.168.0.4]:1072

Logon Failure:
Reason:Unknown user name or bad password
User Name:Popov_V
Domain:MYDOM
Logon Type:3
Logon Process:Advapi
Authentication Package:Negotiate
Workstation Name:SADC
Caller User Name:SADC$
Caller Domain:MYDOM
Caller Logon ID:(0x0,0x3E7)
Caller Process ID:580
Source Network Address:192.168.0.20
Source Port:36018

Так как мы подписаны только на интересующие нас сообщения, мы не видим остального системного мусора из EventLog.
Очень удобна данная система при вирусных эпидемиях типа Kido, когда сразу нельзя понять откуда пошло всё размножаться или при брутфорсе системных паролей. Потому что чётко виден Logon Failure и имя машины с которой была неудачная попытка.

Спокойной Вам работы.
PS: готовый конфиг с представленными на скриншоте категориями лежит тут