Windows事件日志审计系统,支持以WEB的方式审计日志
Windows事件日志审计系统由2部分组成:
dumplog由autoit3编写,需要编译为EXE(有时候编译出来的exe会被360误报为病毒),autoit3下载地址
dumplog运行后会在当前目录下生成一个Eventlog.db文件,该文件为将windows日志将出的sqlite数据库文件
log_audit_web由python / tornado编写,使用前需要安装python 2.7及tornado。 tornado官网
配置log_audit_web
from tornado.options import define, options
define(“port”, default=9999, help=”run on the given port”, type=int) define(“dbName”, default=”Eventlog.db”, help=”database name”)
运行log_audit_web log_audit_web执行后,会在本地监听一个web端口,直接访问就可以查看日志了。 demo