рд╕рднреА рдХреЛ рдирдорд╕реНрдХрд╛рд░!
рдореЗрд▓ рдореЗрдВ рдкрд┐рдЫрд▓реЗ рджрд┐рди рдХреЗ рд▓рд┐рдП рдбреЛрдореЗрди рд╕рд░реНрд╡рд░ рдкрд░ рдШрдЯрдирд╛рдУрдВ рдкрд░ рдПрдХ рджреИрдирд┐рдХ рд░рд┐рдкреЛрд░реНрдЯ рдкреНрд░рд╛рдкреНрдд рдХрд░рдирд╛ рд╕реБрд╡рд┐рдзрд╛рдЬрдирдХ рд╣реИред рдпрд╣ рд╡рд░реНрддрдорд╛рди рдХреЗ рд▓рд┐рдП рд╕рдВрднрд╡ рд╣реИ, рдЗрд╕рд╕реЗ рдХреЛрдИ рдлрд░реНрдХ рдирд╣реАрдВ рдкрдбрд╝рддрд╛ред рдЬрдм рдРрд╕реА рд░рд┐рдкреЛрд░реНрдЯ рд▓рдВрдмреА рдЕрд╡рдзрд┐ (рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, рдХрдИ рд╡рд░реНрд╖реЛрдВ рдХреЗ рд▓рд┐рдП) рдПрдХрддреНрд░рд┐рдд рдХреА рдЬрд╛рддреА рд╣реИрдВ, рддреЛ рдЖрдк рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВ рдХрд┐ рдХрд┐рд╕рдиреЗ рдПрдХ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рд╢реБрд░реВ рдХрд┐рдпрд╛, рдЬрд┐рд╕рдиреЗ рд╕рдореВрд╣ рд╕реЗ рдПрдХ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ рдЬреЛрдбрд╝рд╛ / рд╣рдЯрд╛рдпрд╛, рдЬрд┐рд╕рдиреЗ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рд▓рд┐рдП рдкрд╛рд╕рд╡рд░реНрдб рдмрджрд▓ рджрд┐рдпрд╛ (рдпрд╛ рдЬрдм рдЙрд╕рдиреЗ рдЦреБрдж рдХреЛ рдмрджрд▓ рд▓рд┐рдпрд╛), рддреЛ рд╕рд░реНрд╡рд░реЛрдВ рдореЗрдВ рд▓реЙрдЧрд┐рди рд╡рд┐рдлрд▓ рд╣реЛ рдЧрдпрд╛ рд▓реЙрдЧрд┐рди рдФрд░ рдЗрддрдиреЗ рдкрд░ред рд╕рд┐рджреНрдзрд╛рдВрдд рд░реВрдк рдореЗрдВ, рдкреНрд░рддреНрдпреЗрдХ рд╕реНрд╡рдпрдВ рд░рд┐рдкреЛрд░реНрдЯ рдХреЗ рд▓рд┐рдП рдШрдЯрдирд╛рдУрдВ рдХрд╛ рдПрдХ рд╕рдореВрд╣ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рддрд╛ рд╣реИред рдореБрдЦреНрдп рд╕рд┐рджреНрдзрд╛рдВрддред
рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, рд╣рдо рдореЗрд▓ рдореЗрдВ рдРрд╕реА рд░рд┐рдкреЛрд░реНрдЯ рдкреНрд░рд╛рдкреНрдд рдХрд░рддреЗ рд╣реИрдВ:

рдХрдЯреМрддреА рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдХреЗ рддрд╣рдд рдХрд┐рд╕реЗ рдЗрд╕рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИред
рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╣рд░ рд╕реБрдмрд╣ 4 рдмрдЬреЗ рдЪрд▓рддреА рд╣реИред рд╕рд░реНрд╡рд░ рдкрд░ рдХрд╛рдо рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдЖрдкрдХреЛ
рд▓реЙрдЧрдкреИрд░рд╕рд░ рдФрд░
7- рдЬреАрдк рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИ (рдпрджрд┐ рд░рд┐рдкреЛрд░реНрдЯ рдлрд╝рд╛рдЗрд▓ 3 рдПрдордмреА рд╕реЗ рдЕрдзрд┐рдХ рд╣реИ, рддреЛ рдЗрд╕реЗ рдЬрд╝рд┐рдк рд╕реЗ рдкреИрдХ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ)ред
рдмрд╕ рдорд╛рдорд▓реЗ рдореЗрдВ,
Vista_2008_Security_Event_Desaches.xlsx рд╕рд░реНрд╡рд░ рдХреЗ 7 рдФрд░ 2008 рдХреА рдШрдЯрдирд╛рдУрдВ рдкрд░ рдПрдХ рдЙрдкрдпреЛрдЧреА рджрд╕реНрддрд╛рд╡реЗрдЬрд╝ рдХрд╛ рд▓рд┐рдВрдХред
рдореЗрд░реА рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдлрд╝реЛрд▓реНрдбрд░ рдореЗрдВ C рдбреНрд░рд╛рдЗрд╡ рдкрд░ рд╣реИред рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдлрд╝реЛрд▓реНрдбрд░ рдореЗрдВ, рдЯреЗрдореНрдкреНрд▓реЗрдЯ рдлрд╝реЛрд▓реНрдбрд░ рдЯреЗрдореНрдкрд▓реЗрдЯ рдХреЗ рд▓рд┐рдПред рдЕрд╕реНрдерд╛рдпреА evt рдлрд╝рд╛рдЗрд▓реЛрдВ рдФрд░ HTML рд░рд┐рдкреЛрд░реНрдЯ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЗ рд▓рд┐рдП рд░рд┐рдкреЛрд░реНрдЯ рдХреЗ рд▓рд┐рдП F Logi_ForADReports рдкрд░ рдкреНрд▓рд╕ рдлрд╝реЛрд▓реНрдбрд░ред рд░рд┐рдкреЛрд░реНрдЯ рдлрд╝реЛрд▓реНрдбрд░ рдПрдХ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд▓реЙрдЧ рднреА рдмрдирд╛рддрд╛ рд╣реИред
рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд░рди рдмреИрдЯ-рдлрд╛рдЗрд▓net use Q: \\nas-srv\BACKUP cscript //nologo "c:\script\LogParser_bat_4.vbs" %1 %2 %3 net use Q: /delete
рд╕реНрдХреНрд░рд┐рдкреНрдЯ LogParser_bat_4.vbs рд╕рд╣рд╛рдпрдХ рд╢рд░реАрд░ рд╢рд░реНрдЯредconvert_evt_to_evtx.bat copy %1 f:\Logi_ForADReports\%2 wevtutil epl f:\Logi_ForADReports\%2 f:\Logi_ForADReports\%2x /lf:true
copy_evtx.bat copy %1 f:\Logi_ForADReports\%2
рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдХреЛ рдмрд┐рдирд╛ рдХрд┐рд╕реА рдХреБрдВрдЬреА рдХреЗ рдЪрд▓рд╛рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред рдЗрд╕ рдорд╛рдорд▓реЗ рдореЗрдВ, рд╕рднреА рдЧреНрдпрд╛рд░рд╣ рд░рд┐рдкреЛрд░реНрдЯ рдЙрддреНрдкрдиреНрди рдХреА рдЬрд╛рддреА рд╣реИрдВредрдПрдХ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдореЗрдВ рддреАрди рдХреБрдВрдЬреА рд╣реЛ рд╕рдХрддреА рд╣реИрдВред Logparser_4.bat [_] [__] []
[рд░рд┐рдкреЛрд░реНрдЯ_рд╕реВрдЪреА] - рд╡реИрдХрд▓реНрдкрд┐рдХ рдХреБрдВрдЬреАред рдкреВрд░реНрдг рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП рд░рд┐рдкреЛрд░реНрдЯ рдХреА рд╕реВрдЪреАред рдпрд╣ рдкреНрд░рд╛рд░реВрдк рдореЗрдВ рдЗрдВрдЧрд┐рдд рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ: "1,1,0,0,1,0,1,0,1,0,0", рдЕрд░реНрдерд╛рдд, рдЗрдХрд╛рдИ рдЗрдВрдЧрд┐рдд рдХрд░рддреА рд╣реИ рдХрд┐ рд░рд┐рдкреЛрд░реНрдЯ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рд╣реЛрдиреА рдЪрд╛рд╣рд┐рдПредрдЖрдк рд╕рднреА рдХреБрдВрдЬреА рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рдХреЗ рд╕рднреА рд░рд┐рдкреЛрд░реНрдЯ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВредрдХреБрдЫ рднреА рдирд╣реАрдВ рдХреЗ рд╕рд╛рде рд╕рднреА рд░рд┐рдкреЛрд░реНрдЯреЛрдВ рдХреЗ рдирд┐рд░реНрдорд╛рдг рдХреЛ рдмрдВрдж рдХрд░ рджреЗрддрд╛ рд╣реИред[email_address] рдПрдХ рд╡реИрдХрд▓реНрдкрд┐рдХ рдХреБрдВрдЬреА рд╣реИред рдпрд╣ рдирд┐рдореНрди рдорд╛рди рд▓реЗ рд╕рдХрддрд╛ рд╣реИ:y - рдбрд┐рдлрд╝реЙрд▓реНрдЯ рдкрддреЗ рдкрд░ рд░рд┐рдкреЛрд░реНрдЯ рднреЗрдЬреЗрдВ (admin1@domain.com)n - рдИ-рдореЗрд▓ рдмреЙрдХреНрд╕ рдореЗрдВ рд░рд┐рдкреЛрд░реНрдЯ рди рднреЗрдЬреЗрдВ, рд▓реЗрдХрд┐рди рдЙрдиреНрд╣реЗрдВ рд░рд┐рдкреЛрд░реНрдЯ рдлрд╝реЛрд▓реНрдбрд░ f: \ рд░рд┐рдкреЛрд░реНрдЯ рдореЗрдВ рд░рдЦреЗрдВредemail_address - рд╡рд╣ рдИрдореЗрд▓ рдкрддрд╛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИ рдЬрд┐рд╕рдореЗрдВ рд░рд┐рдкреЛрд░реНрдЯ рднреЗрдЬреА рдЬрд╛рдПрдВрдЧреАред[рджрд┐рдирд╛рдВрдХ] рдПрдХ рд╡реИрдХрд▓реНрдкрд┐рдХ рдХреБрдВрдЬреА рд╣реИред рд░рд┐рдкреЛрд░реНрдЯреЛрдВ рдХреЗ рд╕рд╛рде рдХрд╛рдо рдХрд░рдиреЗ рдХреА рддрд╛рд░реАрдЦ рдХрд╛ рд╕рдВрдХреЗрдд рджреЗрддрд╛ рд╣реИред рдпрд╣ рдкреИрд░рд╛рдореАрдЯрд░ рдХреЗрд╡рд▓ рддрдм рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдЬрдм рдЕрддреАрдд рдореЗрдВ рдПрдХ рддрд╛рд░реАрдЦ рдХреЗ рд▓рд┐рдП рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдмрдирд╛рдИ рдЧрдИ рд░рд┐рдкреЛрд░реНрдЯ рднреЗрдЬрдиреЗ рдХреЗ рд▓рд┐рдП рдЖрд╡рд╢реНрдпрдХ рд╣реИ ( рдЬрд┐рд╕ рджрд┐рди рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд▓реЙрдиреНрдЪ рдХреА рдЧрдИ рдереА, рдЙрд╕ рд░рд┐рдкреЛрд░реНрдЯ рд╕реЗ рд╣рдореЗрд╢рд╛ рдкрд┐рдЫрд▓реЗ рджрд┐рди рдХреЗ рд▓рд┐рдП рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ)ред рджрд┐рдирд╛рдВрдХ рдкреНрд░рд╛рд░реВрдк: YYYY.MM.DDрд░рд┐рдкреЛрд░реНрдЯ:1. рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдХ рд▓реЙрдЧрд┐рди рдЦреЛрдЬ рд░рд┐рдкреЛрд░реНрдЯ2. AccauntManage рд░рд┐рдкреЛрд░реНрдЯ3. рд╡рд┐рдлрд▓ рд▓реЙрдЧ рдХреЗ рдЖрдБрдХрдбрд╝реЛрдВ рдХрд╛ рдирд┐рд░реНрдорд╛рдг4. рд╕рдореВрд╣ рдкреНрд░рдмрдВрдзрдирд░рд┐рдкреЛрд░реНрдЯ 5. рд╡рд┐рдлрд▓ рд▓реЙрдЧрд┐рдирд░рд┐рдкреЛрд░реНрдЯ рдХреА рдЦреЛрдЬ 6. рдкрд╛рд╕рд╡рд░реНрдб рдкреНрд░рдмрдВрдзрдирд░рд┐рдкреЛрд░реНрдЯ 7. рдХрдВрдкреНрдпреВрдЯрд░ рдкреНрд░рдмрдВрдзрди рд░рд┐рдкреЛрд░реНрдЯ8ред рдЯреЙрдк-рд╕реАрдХреНрд░реЗрдЯ-рдбреЙрдХреНрдпреВрдореЗрдВрдЯреНрд╕ рдлреЛрд▓реНрдбрд░рдкрд░ рдСрдбрд┐рдЯ рд░рд┐рдкреЛрд░реНрдЯ 9. рдЯреЙрдк-рд╕реАрдХреНрд░реЗрдЯ-рдбреЙрдХреНрдпреВрдореЗрдВрдЯреНрд╕ рдлреЛрд▓реНрдбрд░ рдкрд░ рдСрдбрд┐рдЯ рдЖрдВрдХрдбрд╝реЗ рд░рд┐рдкреЛрд░реНрдЯ10. RDP рдХреЗ рд▓рд┐рдП рд╕рд░реНрдЪ рд▓реЙрдЧрд┐рди рд░рд┐рдкреЛрд░реНрдЯ рдХрд░реЗрдВ11. рд╡рд┐рдЬреНрдЮрд╛рдкрди рдЙрджрд╛рд╣рд░рдг рдореЗрдВ рд╡рд╕реНрддреБрдУрдВ рдкрд░ рдЯреНрд░реИрдХрд┐рдВрдЧ рдЧрддрд┐рд╡рд┐рдзрд┐рдпреЛрдВ рдХреА рд░рд┐рдкреЛрд░реНрдЯ рдХрд░реЗрдВред Logparser_4.bat nothing "admin2@domain.com" 2013.01.01
1 рдЬрдирд╡рд░реА, 2013 рдХреЗ рд▓рд┐рдП рдкрд╣рд▓реЗ рд╕реЗ рдХреА рдЧрдИ рд╕рднреА рд░рд┐рдкреЛрд░реНрдЯреЗрдВ "admin2@domain.com" (рд░рд┐рдкреЛрд░реНрдЯреЗрдВ рдлрд┐рд░ рд╕реЗ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдирд╣реАрдВ рдХреА рдЬрд╛рддреА рд╣реИрдВ) рдХреЛ рднреЗрдЬреА рдЬрд╛рддреА рд╣реИрдВред Logparser_4.bat nothing y 2013.02.18
18 рдлрд░рд╡рд░реА, 2013 рдХреЗ рд▓рд┐рдП рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдмрдирд╛рдИ рдЧрдИ рд╕рднреА рд░рд┐рдкреЛрд░реНрдЯ рдбрд┐рдлрд╝реЙрд▓реНрдЯ рдкрддреЗ рдкрд░ рднреЗрдЬреА рдЬрд╛рддреА рд╣реИрдВ (рд░рд┐рдкреЛрд░реНрдЯ рдХреЛ рдлрд┐рд░ рд╕реЗ рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ)ред Logparser_4.bat all "admin3@domain.com"
рд╕рднреА рд░рд┐рдкреЛрд░реНрдЯ рдмрдирд╛рддрд╛ рд╣реИ рдФрд░ "admin3@domain.com" рдХреЛ рднреЗрдЬрддрд╛ рд╣реИред Logparser_4.bat "1,0,0,0,0,0,0,0,0,1,0"
рдпрд╣ рдХреЗрд╡рд▓ рдкрд╣рд▓реА рдФрд░ рдЕрдВрддрд┐рдо рд░рд┐рдкреЛрд░реНрдЯ рдмрдирд╛рддрд╛ рд╣реИ рдФрд░ рдбрд┐рдлрд╝реЙрд▓реНрдЯ рдкрддреЗ рдкрд░ рднреЗрдЬрддрд╛ рд╣реИред Logparser_4.bat "0,1,0,0,0,0,0,0,0,0,0" n
рдпрд╣ рдХреЗрд╡рд▓ рджреВрд╕рд░реА рд░рд┐рдкреЛрд░реНрдЯ рдмрдирд╛рддрд╛ рд╣реИ, рд▓реЗрдХрд┐рди рдЗрд╕реЗ рдХрд╣реАрдВ рднреА рдирд╣реАрдВ рднреЗрдЬрддрд╛ рд╣реИ, рдФрд░ рдЗрд╕реЗ f: \ рд░рд┐рдкреЛрд░реНрдЯ рдлрд╝реЛрд▓реНрдбрд░ рдореЗрдВ рдбрд╛рд▓рддрд╛ рд╣реИред Logparser_4.bat /?
рдорджрдж рджрд┐рдЦрд╛рддрд╛ рд╣реИредрдиреЛрдЯредрдЕрдм рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╕рдВрдЧреНрд░рд╣реАрдд рд╕реБрд░рдХреНрд╖рд╛ рд▓реЙрдЧ (рдЬреЛ рдкреБрд░рд╛рд▓реЗрдЦ-рд╕реБрд░рдХреНрд╖рд╛ - *ред Evt) рдореЗрдВ рдХреЗрдВрджреНрд░реАрдХреГрдд рднрдВрдбрд╛рд░ рдореЗрдВ рдШрдЯрдирд╛рдУрдВ рдХреА рддрд▓рд╛рд╢ рдХрд░ рд░рд╣реА рд╣реИред рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдореЗрдВ, рдпрд╣ рдмреИрдЪ рдлрд╝рд╛рдЗрд▓ рдореЗрдВ рд╢реБрд░реБрдЖрдд рдореЗрдВ рдЬреБрдбрд╝рд╛ рд╣реБрдЖ рдХреНрдпреВ рдбреНрд░рд╛рдЗрд╡ рд╣реИ net use Q: \\nas-srv\BACKUP
рд▓реЗрдХрд┐рди рдпрд╣ рд╕рд░реНрд╡рд░ рдкрд░ рдкрд░рд┐рдЪрд╛рд▓рди рдФрд░ рд╕рдВрдЧреНрд░рд╣ рд▓реЙрдЧ рдореЗрдВ рдЦреЛрдЬ рдХрд░ рд╕рдХрддрд╛ рд╣реИред рдРрд╕рд╛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдЙрдирдХреЗ рдкреНрд░рддреНрдпреЗрдХ 11 рдХрд╛рд░реНрдпреЛрдВ рдореЗрдВ, рдкрд░рд┐рд╡рд░реНрддрди рдХрд░реЗрдВ lsFROM = fuCollectFileList(lArrServerList, false)
рдкрд░
lsFROM = fuCollectFileList(lArrServerList, true)
рдпрд╣рд╛рдВ рдЖрдк рдПрдХ рд╕реНрдХреНрд░рд┐рдкреНрдЯ, рдмреИрдЪ рдлрд╝рд╛рдЗрд▓реЛрдВ рдФрд░ рдЯреЗрдореНрдкрд▓реЗрдЯреНрд╕ рдХреЗ рд╕рд╛рде рд╕рдВрдЧреНрд░рд╣ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ редрд╕рд┐рджреНрдзрд╛рдВрдд рд░реВрдк рдореЗрдВ, рд▓рд┐рдкрд┐ рд╢рдмреНрджрд╢рдГ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдирд╛ рдЖрд╡рд╢реНрдпрдХ рдирд╣реАрдВ рд╣реИред рдореБрдЦреНрдп рдмрд╛рдд рдпрд╣ рд╣реИ рдХрд┐ рдХреИрд╕реЗ рдПрдХ рд▓реЙрдЧ рдкрд╛рд░реНрд╕рд░ рдШрдЯрдирд╛рдУрдВ рдХреЗ рд▓рд┐рдП рдЦреЛрдЬрддрд╛ рд╣реИ рдФрд░ рдПрдХ рдЯреЗрдореНрдкрд▓реЗрдЯ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ рдЙрдиреНрд╣реЗрдВ HTML рдлрд╝рд╛рдЗрд▓ рдореЗрдВ рдЕрдкрд▓реЛрдб рдХрд░рддрд╛ рд╣реИ рдХреЗ рд╕рд┐рджреНрдзрд╛рдВрдд рдХреЛ рд╕рдордЭрдирд╛ рд╣реИред рдФрд░ рдЗрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВред