Log Parser Lizard

Beschreibung

Greifen Sie auf Systemereignisprotokolle, textbasierte Daten oder Active Directory-Informationen zu und führen Sie Abfragen für den IIS-Webserver und verschiedene Datenbanken aus.

Log Parser Lizard ist ein Log-Parsing-Tool zum Sammeln, Transformieren und Laden von Log-Dateien, um Sicherheitsteams mit effektiver SQL-Abfrage von textbasierten Daten sowie Webserver-Logs, Windows-Systemereignissen, Anwendungs-Log-Dateien, RDMBS, JSON, XML zu unterstützen und viele andere Datenquellen. Log Parser Lizard bietet auch eine großartige grafische Benutzeroberfläche (GUI) für Log Parser 2.2, eine fortschrittliche Dateiparsing-Engine von Microsoft, die auf allen Versionen von Windows-Betriebssystemen läuft. Kein Cloud- oder Webserver erforderlich. Es ist ein vielseitiges Desktop-Tool, das automatisierten SQL-Abfragezugriff auf beliebige Systemprotokolle oder textbasierte Daten ermöglicht, einschließlich Webserverprotokolle (IIS, Apache, W3C, SharePoint, MS Exchange, FTP usw.), Windows-Systemereignisse und sogar Anwendungsprotokolldateien (erzeugt mit log4net, Nlog, SeriLog usw.). Auch ideal für Datenvisualisierung (dataviz), Business Intelligence (BI) und Extract Transform Load (ETL) Aufgaben.

Führen Sie SQL-Abfragen für Nur-Text-Dateien und andere Quellen aus:

SELECT DISTINCT src-ip FROM firewall.log WHERE action='DROP'

SELECT TOP 100 * FROM c:\webserver.log WHERE sc-status <> 200

WÄHLEN Sie cs-uri-stem AUS c:\InetPub\Logs\ex*.log

GROUP BY cs-uri-Stamm HAVING COUNT(*) > 50

SELECT to_lowercase(extract_extension(cs-uri-stem)) AS PageType, SUM(sc-bytes)

FROM ex131118.log, ex131119.log GROUP BY Seitentyp

Jede Datei ist eine Datenbank mit Log Parser Lizard.

Wichtige Details

• Analysieren Sie Ihre Protokolldateien und erstellen Sie in Sekundenschnelle Excel- und PDF-Berichte
• Zuletzt aktualisiert am 20.08.20
• Innerhalb der letzten 6 Monate gab es 1 Update
• Die aktuelle Version hat 0 Flags auf VirusTotal