[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)

博主介绍

‍ 博主介绍:大家好,我是 _PowerShell ,很高兴认识大家~
✨主攻领域:【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
点赞➕评论➕收藏 == 养成习惯(一键三连)
欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋
作者水平有限,欢迎各位大佬指点,相互学习进步!

文章目录

  • 博主介绍
  • 一、Log Parser介绍
  • 二、Log Parser下载
  • 三、Log Parser安装
  • 四、Log Parser配置环境变量
  • 五、验证安装成功
  • 六、配合login使用
    • 1、login下载
    • 2、提取日志
    • 3、运行run.bat
    • 4、查看结果
  • 七、相关资源

一、Log Parser介绍

LogParser是微软公司提供的一款日志分析工具,可以对基于文本格式的日志文件、XML文件和CSV文件,以及Windows操作系统上的事件日志、注册表、文件系统等等进行处理分析,分析结果可以保存在基于文本的自定义格式中、SQL或者是利用各种图表进行展示,这里详细讲解其安装方式及配合login工具使用。

二、Log Parser下载

百度网盘下载链接在文末给出
官网下载链接如下

https://www.microsoft.com/en-us/download/details.aspx?id=24659 

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第1张图片

下载如下
[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第2张图片

三、Log Parser安装

直接双击msi程序即进入安装界面

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第3张图片

同意协议

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第4张图片

选择完全安装

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第5张图片

点击完全安装即开始安装,没截到图,这里是安装完成截图

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第6张图片

四、Log Parser配置环境变量

我这里使用的是windows server 2012
选择控制面板,选择系统和安全,选择系统,选择高级系统设置

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第7张图片

进入系统属性,选择高级,选择环境变量
选择path,这里箭头标错了,应该指向path,点击编辑

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第8张图片

将Log Parser安装路径添加到path中,注意各个环境变量中间的分号

C:\Program Files (x86)\Log Parser 2.2

然后确认

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第9张图片

五、验证安装成功

进入终端

logparser

出现版本信息以及帮助信息即安装成功

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第10张图片

六、配合login使用

Login工具需要使用到Log Parser,所以我们需要先安装Log Parser才能使用login,不然提取出来的表格是空的

1、login下载

login下载链接:

https://pan.baidu.com/s/1jGjBTlHurdXWJRFNK16nwg?pwd=j09w 

包含文件如下

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第11张图片

2、提取日志

将提取出来的日志,放到logon下的data里面(如果存在之前的日志需要全部删除),这里就没有将如何提取了,提取可以使用evtx,也可以手动提取

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第12张图片

3、运行run.bat

然后运行bin里面的Run.bat程序即可。

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第13张图片

很快就跑完了

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第14张图片

4、查看结果

查看data文件,发现生成了很多表格,这些表格就是它分析完成的表格

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解(附安装教程)_第15张图片

七、相关资源

1、 Log Parser下载链接一
2、 Log Parser下载链接二
3、login下载链接

你可能感兴趣的:(应急响应入门到精通,应急响应篇基础,LogParser下载使用详解,login下载使用详解,windows日志分析工具,日志分析详解)