eventlog-audit Windows事件日志审计系统 项目简介
Windows事件日志审计系统，支持以WEB的方式审计日志Windows事件日志审计系统说明Windows事件日志审计系统由2部分组成：dumplog，导出windows的事件日志到sqlite3 数据库中，默认文件名为Eventlog.db log_audit_web，查询日志的WEB如何使用dumplogdumplog由autoit3编写，需要编译为EXE（有时候编译出来的exe会被360误报为病毒），autoit3下载地址dumplog运行后会在当前目录下生成一个Eventlog.db文件，该文件为将windows日志将出的sqlite数据库文件log_audit_web安装python / tornado环境log_audit_web由python / tornado编写，使用前需要安装python 2.7及tornado。 tornado官网配置log_audit_web# -*- coding:utf8 -*-
from tornado.options import define, options
#服务器配置项
define("port", default=9999, help="run on the given port", type=int)
define("dbName", default="Eventlog.db", help="database name")运行log_audit_web log_audit_web执行后，会在本地监听一个web端口，直接访问就可以查看日志了。 demo 计划：后端实现Windows日志集中管理系统（用golang重写） dumplog可将日志发送到管理系统中 支持完善的报表系统 支持各种关键字查询
from tornado.options import define, options
#服务器配置项
define("port", default=9999, help="run on the given port", type=int)
define("dbName", default="Eventlog.db", help="database name")运行log_audit_web log_audit_web执行后，会在本地监听一个web端口，直接访问就可以查看日志了。 demo 计划：后端实现Windows日志集中管理系统（用golang重写） dumplog可将日志发送到管理系统中 支持完善的报表系统 支持各种关键字查询