TWLogAIAN:Windowsイベントログに対応できた

2022年3月13日 10:13

今朝は４時半から開発開始です。昨日、近くの温泉に行ったので疲れも取れて快調です。
昨日から作っているWindowsイベントログ対応の続きです。evtx形式のファイルから読み込むことは昨日できました。今朝はWindows環境でwevtutilコマンドと使って読み込み処理と作りました。

の応用でわりと簡単にできました。実行した時にコマンドプロンプトのWindowが表示されますが、実況中がわかってよいので、このままにしておきます。

wevtutilコマンドで取得した時の生のログは、

のような感じでXMLになりますがevtx形式のファイルから読み込んだ時は、

のようにJSONになります。統一でいればよいですが、とりあえず、このまま
にしておきます。他によいパッケージを見つけたら考えます。
この開発中に気がついたのですがevtx形式のファイルは妙にサイズが大きいです。

で配布しているサンプルのevtx形式のログファイルですが、元のファイルが１．１MB、ZIP圧縮すると２２KB、中身をJSONにすると３３７KBです。
全部読み込めているか不安になりますが、詳しく調べるのは別の機会にします。
ここまでできたので

のようなログ分析に使えるのかなと思っています。

この開発は、

です。
これで今の時点で思いついたアイデアは全部作ったので、v1.1.0をリリースしようと思います。

明日に続く

いいなと思ったら応援しよう！

開発のための諸経費（機材、Appleの開発者、サーバー運用）に利用します。ソフトウェアのマニュアルをnoteの記事で提供しています。サポートによりnoteの運営にも貢献できるのでよろしくお願います。