Log Parser Lizard

شرح

به گزارش‌های رویداد سیستم، داده‌های متنی یا اطلاعات Active Directory دسترسی داشته باشید و درخواست‌هایی را برای وب سرور IIS و پایگاه‌های داده مختلف اجرا کنید.

Log Parser Lizard یک ابزار تجزیه و تحلیل گزارش است که برای جمع‌آوری، تبدیل و بارگیری فایل‌های گزارش طراحی شده است تا از تیم‌های امنیتی با داده‌های مبتنی بر متن پرس و جوی SQL و همچنین گزارش‌های وب سرور، رویدادهای سیستم ویندوز، فایل‌های گزارش برنامه، RDMBS، JSON، XML پشتیبانی کند. و بسیاری از منابع داده دیگر. Log Parser Lizard همچنین یک رابط کاربری گرافیکی عالی (GUI) برای Log Parser 2.2، یک موتور تجزیه فایل پیشرفته از مایکروسافت که بر روی تمام نسخه‌های سیستم عامل ویندوز اجرا می‌شود، ارائه می‌کند. نیازی به ابر یا وب سرور نیست. این یک ابزار دسکتاپ همه کاره است که به هر گونه گزارش سیستم یا داده های مبتنی بر متن از جمله گزارش های وب سرور (IIS، Apache، W3C، SharePoint، MS Exchange، FTP، و غیره)، دسترسی خودکار به پرس و جوی SQL را می دهد، رویدادهای سیستم ویندوز و حتی فایل های لاگ برنامه (تولید شده با log4net، Nlog، SeriLog و غیره). همچنین برای کارهای تجسم داده (dataviz)، هوش تجاری (BI) و Extract Transform Load (ETL) عالی است.

پرس و جوهای SQL را در برابر فایل های متنی ساده و منابع دیگر اجرا کنید:

SELECT DISTINCT src-ip FROM firewall.log WHERE action='DROP'

100 TOP SELECT * FROM c:\webserver.log WHERE sc-status <> 200

cs-uri-stem را از c:\InetPub\Logs\ex*.log انتخاب کنید

گروه بر اساس cs-uri-stem دارای تعداد (*) > 50

SELECT به_کوچک (extract_extension(cs-uri-stem)) به عنوان نوع صفحه، SUM (sc-bytes)

از ex131118.log، ex131119.log گروه بر اساس نوع صفحه

هر فایلی یک پایگاه داده با Log Parser Lizard است.

جزئیات اصلی

• فایل های گزارش خود را تجزیه و تحلیل کنید و گزارش های اکسل و پی دی اف را در چند ثانیه ایجاد کنید
• آخرین به روز رسانی در 20/08/20
• 1 به روز رسانی در 6 ماه گذشته وجود داشته است
• نسخه فعلی دارای 0 پرچم در VirusTotal است