Log Parser Lizard

Опис

Приступите системским евиденцијама догађаја, текстуалним подацима или информацијама Ацтиве Дирецтори-а и извршавајте упите за ИИС веб сервер и различите базе података.

Лог Парсер Лизард је алатка за рашчлањивање дневника дизајнирана да прикупља, трансформише и учитава датотеке евиденције како би подржала безбедносне тимове са ефикасним СКЛ упитима заснованим на текстуалним подацима, као и евиденцијама веб сервера, Виндовс системским догађајима, датотекама евиденције апликација, РДМБС, ЈСОН, КСМЛ и многи други извори података. Лог Парсер Лизард такође пружа одличан графички кориснички интерфејс (ГУИ) за рашчлањивање дневника 2.2, напредни Мицрософтов механизам за рашчлањивање датотека који ради на свим верзијама оперативног система Виндовс. Није потребан облак или веб сервер. То је свестран алат за радну површину који даје аутоматизовани приступ СКЛ упиту било ком системском дневнику или текстуалним подацима, укључујући евиденције веб сервера (ИИС, Апацхе, В3Ц, СхареПоинт, МС Екцханге, ФТП, итд...), Виндовс системске догађаје, па чак и датотеке евиденције апликација (генерисане помоћу лог4нет, Нлог, СериЛог, итд.). Такође одлично за задатке визуелизације података (датавиз), пословне интелигенције (БИ) и учитавања трансформације екстракције (ЕТЛ).

Покрените СКЛ упите према датотекама обичног текста и другим изворима:

ИЗАБЕРИ ДИСТИНЦТ срц-ип ИЗ фиревалл.лог ВХЕРЕ ацтион='ДРОП'

ИЗАБЕРИТЕ ТОП 100 * ИЗ ц:\вебсервер.лог ГДЈЕ сц-статус <> 200

ИЗАБЕРИТЕ цс-ури-стем ИЗ ц:\ИнетПуб\Логс\ек*.лог

ГРУПА ПО цс-ури-стем ИМА БРОЈ(*) > 50

СЕЛЕЦТ то_ловерцасе(ектрацт_ектенсион(цс-ури-стем)) АС ПагеТипе, СУМ(сц-битес)

ОД ек131118.лог, ек131119.лог ГРУПА ПРЕМА ПагеТипе

Било која датотека је база података са Лог Парсер Лизард.

Кључни детаљи

• Анализирајте своје датотеке евиденције и креирајте Екцел и ПДФ извештаје за неколико секунди
• Последњи пут ажурирано 20.08.2020
• Било је 1 ажурирање у последњих 6 месеци
• Тренутна верзија има 0 ознака на ВирусТотал-у