Herramienta de analisis del visor de eventos.

Herramientas tenes miles y muy variadas...
Gratis tenés eventcomb, que si mal no recuerdo viene el el RK de 2000
Tambien tenés de GFI languard, CA etrust Audit, y miles mas

Saludos
"Fernando Conde" wrote in message
news:

Hola,

Quiero extaer las entradas del visor de eventos de la rama security que
coincidan con unos ciertos IDs, para tener un log separado, pero no se
como hacerlo,

He mirado en el Performance monitor pero no he visto nada que me sirva.

Hay alguna herramienta para realizar esto.

Gracias

Un saludo.

El eventcomb me sirve pero a medias.

Lo que quiero hacer es que cuando se produzca un cierto evento en el
registro de security, me avise de alguna forma, mail, mensaje en pantalla
etc... Lo que quiero es que me aviase cuando se produzcaintentos de
conexion fallidos por remote.

He mirado por el performance para que genere una alerta pero no puedo, o no
se como hacerlo.

Hay algun script que haga eso indicandole el numero de evento???

Gracias..


"Pablo Stamati" escribió en el mensaje
news:

Herramientas tenes miles y muy variadas...
Gratis tenés eventcomb, que si mal no recuerdo viene el el RK de 2000
Tambien tenés de GFI languard, CA etrust Audit, y miles mas

Saludos
"Fernando Conde" wrote in message
news:

Hola,

Quiero extaer las entradas del visor de eventos de la rama security que
coincidan con unos ciertos IDs, para tener un log separado, pero no se
como hacerlo,

He mirado en el Performance monitor pero no he visto nada que me sirva.

Hay alguna herramienta para realizar esto.

Gracias

Un saludo.

Mira esto: http://www.multingles.net/docs/asociado.htm

Aunque pone WIndows XP yo lo he probado con Windows 2003 y funciona OK

Espero que te sirva
Carlos Brown

"Fernando Conde" escribió en el mensaje
news:

El eventcomb me sirve pero a medias.

Lo que quiero hacer es que cuando se produzca un cierto evento en el
registro de security, me avise de alguna forma, mail, mensaje en pantalla
etc... Lo que quiero es que me aviase cuando se produzcaintentos de
conexion fallidos por remote.

He mirado por el performance para que genere una alerta pero no puedo, o
no se como hacerlo.

Hay algun script que haga eso indicandole el numero de evento???

Gracias..


"Pablo Stamati" escribió en el mensaje
news:

Herramientas tenes miles y muy variadas...
Gratis tenés eventcomb, que si mal no recuerdo viene el el RK de 2000
Tambien tenés de GFI languard, CA etrust Audit, y miles mas

Saludos
"Fernando Conde" wrote in message
news:

Hola,

Quiero extaer las entradas del visor de eventos de la rama security que
coincidan con unos ciertos IDs, para tener un log separado, pero no se
como hacerlo,

He mirado en el Performance monitor pero no he visto nada que me sirva.

Hay alguna herramienta para realizar esto.

Gracias

Un saludo.

Muchas gracias probare a ver que tal.

Un saludo.


"Carlos Brown" escribió en el mensaje
news:

Mira esto: http://www.multingles.net/docs/asociado.htm

Aunque pone WIndows XP yo lo he probado con Windows 2003 y funciona OK

Espero que te sirva
Carlos Brown

"Fernando Conde" escribió en el mensaje
news:

El eventcomb me sirve pero a medias.

Lo que quiero hacer es que cuando se produzca un cierto evento en el
registro de security, me avise de alguna forma, mail, mensaje en pantalla
etc... Lo que quiero es que me aviase cuando se produzcaintentos de
conexion fallidos por remote.

He mirado por el performance para que genere una alerta pero no puedo, o
no se como hacerlo.

Hay algun script que haga eso indicandole el numero de evento???

Gracias..


"Pablo Stamati" escribió en el mensaje
news:

Herramientas tenes miles y muy variadas...
Gratis tenés eventcomb, que si mal no recuerdo viene el el RK de 2000
Tambien tenés de GFI languard, CA etrust Audit, y miles mas

Saludos
"Fernando Conde" wrote in message
news:

Hola,

Quiero extaer las entradas del visor de eventos de la rama security que
coincidan con unos ciertos IDs, para tener un log separado, pero no se
como hacerlo,

He mirado en el Performance monitor pero no he visto nada que me sirva.

Hay alguna herramienta para realizar esto.

Gracias

Un saludo.