Ereignissprotokoll auslesen?

[Sharky]

Hai,

gibt es eine Möglichkeit das Ereignissprotokoll auszulesen und eventuell auch Programmseitig zu löschen?

[Luckie]

Du solltest bei Assarbad auf der Seite fündig werden. Ind meines Wissens hat er schon mal hier in der DP was gepostet bezüglich des Ereignisprotokolls.

[Sharky]

Zitat:

Zitat von Luckie

... Ind meines Wissens hat er schon mal hier in der DP was gepostet bezüglich des Ereignisprotokolls.

:wall:
Das kommt davon wenn man sich bei der Wahl des Suchwortes vertippt. Jetzt habe ich es gefunden. Danke :stupid:

[Duffy]

Hallo Sharky,
auch bei den Jedi's solltest Du fündig werden. Siehe Demos der Jedi's

bye
Claus

[Basic-Master]

auslesen kannst dus auf jedenfall mit WMI

[Prof. emerit. Dr. Newbie]

Man kann auch einfach die MS Resource-Kit-Tools verwenden ;) -> DUMPEVT

Löschen -> http://www.ntsecurity.nu/toolbox/clearlogs/

Selektives Löschen geht nach einer Lücke auch, aber der Code wird streng geheim gehalten :mrgreen:


Sei dir aber versichert, das beste Format ist nach wie vor das in dem die Dateien gespeichert werden. Zum Archivieren empfehle ich sowas wie mein SAVE_EL und zum Auslesen danach ein eigenes Programm, den EventViewer oder auch ein Perlskript :-D