アフィリエイト広告を利用しています
ファン
最新記事
写真ギャラリー
カテゴリーアーカイブ
日別アーカイブ
<< 2016年06月 >>
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30    

広告

posted by fanblog

2015年12月03日

LogStorage(Windowsイベントログ取り込み)

前回のApache取り込みと同様、
Windowsのイベントログ(System、Application、Security)をLogStorageの意味付けを
したうえで、取り込んでみる。


(やってみたこと)

・イベントログをLogStorageに取り込みやすいよう
(意味づけの設定を簡単にするため)に、シンプルなログフォーマットに変換し、
 変換後のフォーマットする。
・その後、検索条件や集計条件の設定を行う。
・FTPの取り込み設定を行い、FTPでフォーマット変換したファイルを転送。
 (EventLogCorrecotorを利用すればこれらの意味付けが簡便にできるようだが、
  今回は、自力でやってみる)
・設定した検索条件での集計条件での検索・集計を行う。


イベントログは、こんな感じで、フォーマット変換する。

・変換後
2015/11/14 03:41:33,idea-PC,System,4001,Microsoft-Windows-WLAN-AutoConfig,Information,WLAN AutoConfig サービスは正常に停止しました。 (改行)


イベントログは、ログメッセージ中に改行が含まれるので、
これらを空白に置換したうえで、フォーマット変換させる。

・手習いで、作成したフォーマット変換スクリプト(Powershell)
https://github.com/shi4669/LogStorage/blob/master/EventlogConv.ps1

検証が目的なので、やり方は問わずで、Try & Errorしてやってみたこと。
なお、試行錯誤でやったので、手順ではなく、最終的に動いた状態の設定の記載。

@ Windowsイベントログ取込定義

https://drive.google.com/file/d/0B2yjG8delT8WTHFrdXE3Zk5CS0E/view?usp=sharing



タグ:BigData
この記事へのコメント
コメントを書く

お名前:

メールアドレス:


ホームページアドレス:

コメント:

※ブログオーナーが承認したコメントのみ表示されます。

この記事へのトラックバックURL
https://fanblogs.jp/tb/4479234
※ブログオーナーが承認したトラックバックのみ表示されます。

この記事へのトラックバック
検索
最新コメント
タグクラウド
プロフィール
さんの画像

アラフォー世代です。コンピュータ関連を中心に、戯言をグダグダと書き綴ってます。
プロフィール
×

この広告は30日以上新しい記事の更新がないブログに表示されております。