Les journaux d’événements Windows enregistrent des masses d’informations, dont beaucoup reflètent tout bonnement le fonctionnement normal du système. Il est irréaliste de faire défiler des centaines de milliers d’enregistrements pour trouver quelques événements intéressants. C’est pourquoi PsLogList inclut plusieurs options de filtrage qui limitent la sortie aux seuls événements pertinents.
Filtrage
L’argument -f prend une chaîne de lettres représentant la lettre de départ des types d’événements que vous voulez que PsLogList transfère. Par exemple, pour ne voir que les erreurs et les avertissements, utilisez une commande du genre
psloglist -f ew
Parfois, seules certaines sources d’événement vous intéresseront, ou vous voudrez omettre des sources de la sortie. L’option -o permet de spécifier les sources d’événements à inclure ; l’argument -q permet de spécifier les sources d’événements à omettre. Les deux options acceptent des noms de sources d’événements entre guillemets et autorisent des noms de sources multiples, séparés par des virgules. La syntaxe suivante transfèrera les enregistrements des journaux d’événements générés par les sources Windows Update Agent et NtServicePack :
psloglist -o "windows update agent","ntservicepack"
D’autres options de filtrage d’événements vous permettent de limiter la sortie aux enregistrements qui ont certains ID ou d’exclure des ID spécifiques. L’option -i limite les enregistrements imprimés à ceux qui correspondent à jusqu’à 10 ID d’événements (séparés par des virgules) et l’option -e exclut les enregistrements qui correspondent à jusqu’à 10 ID d’événements (à nouveau, séparés par des virgules).
De nombreux administrateurs système utilisent PsLogList dans leurs scripts quotidiens pour obtenir les événements du jour précédent. Ce genre de filtrage est l’oeuvre du commutateur –d, qui prend un nombre que PsLogList interprète comme l’âge, en jours, du plus vieil enregistrement à imprimer. Le commutateur -h fait de même, mais en heures. Et, si l’on veut les enregistrements inclus dans un intervalle de dates particulier, on utilise le commutateur -a pour indiquer la date de début et le commutateur -b pour indiquer la date de fin (le format de date étant jj/mm/aa).
Le commutateur -w constitue une autre option de filtrage. Il ordonne à PsLogList de transférer les enregistrements que vous avez spécifiés par d’autres options, d’attendre, puis de transférer de nouveaux enregistrements correspondant aux critères de filtrage, lorsque ces enregistrements se génèrent. Ce filtre est intéressant quand on veut configurer un autre script ou programme pour superviser la sortie de PsLogList, et répondre à la génération d’enregistrements d’événements en temps réel, avec des comportements programmés.
Téléchargez cette ressource
![Comment lutter contre le Phishing ?](https://www.itpro.fr/wp-content/uploads/2024/07/Special-Report-Eviden-Securite-Phishing-Juillet-2024.png)
Comment lutter contre le Phishing ?
Dans un environnement cyber en constante mutation, le phishing évolue vers des attaques toujours plus sophistiquées combinant IA, automatisation et industrialisation. Une réalité complexe qui exige des mesures de sécurité avancées et repensées au-delà de l’authentification multifacteur. Découvrez les réponses technologiques préconisées par les experts Eviden et les perspectives associées à leur mise en œuvre.
Les articles les plus consultés
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Afficher les icônes cachées dans la barre de notification
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- Activer la mise en veille prolongée dans Windows 10
- Les 6 étapes vers un diagnostic réussi
Les plus consultés sur iTPro.fr
- Stimuler l’innovation durable grâce à la transformation numérique et aux principes ESG
- Retour au bureau avec Copilot M365
- Les entreprises optent pour des solutions durables
- Le rôle clé du no-code/low-code dans la transformation numérique
- Le rôle de l’intelligence Artificielle dans le Cloud Computing
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)