【问题标题】:Reading Windows event logs of the last one hour using win32evtlog module使用 win32evtlog 模块读取过去一小时的 Windows 事件日志
【发布时间】:2018-07-09 16:54:10
【问题描述】:

Reading windows event log using win32evtlog module

那篇文章解释了如何阅读整个事件日志,但我想知道如何实际使用该模块来获取最后一小时的日志?

【问题讨论】:

  • 使用 ElasticSearch 怎么样???

标签: python windows logging devops readeventlog


【解决方案1】:

我发现了一些见解:http://timgolden.me.uk/pywin32-docs/Windows_NT_Eventlog.html

特别是示例的最后一位,我们将每个事件对象的时间属性减去当前时间,直到满足最后一位条件(例如,如果秒

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2021-04-08
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2012-10-06
    • 1970-01-01
    相关资源
    最近更新 更多