ReadMe.txt 1.6 KB

123456789101112131415161718192021222324252627282930313233343536373839
  1. GetEventLog - Утилита для работы с журналом безопасности Secret Net Studio.
  2. Краткое описание:
  3. Утилита создает архив журнала безопасности Secret Net Studio, а также
  4. может очистить журнал после создания архива и выгрузить копию хранилища теневого копирования.
  5. Результат выполнения утилиты выводится на консоль.
  6. Примечание:
  7. Создать архив журнала безопасности Secret Net Studio может пользователь с привилегией на просмотр журнала.
  8. Очистить журнал после создания архива журнала безопасности Secret Net Studio может пользователь с привилегией
  9. на управление журналом системы защиты.
  10. У пользователя должны быть права на запись информации на диск, где он планирует создать архив журнала.
  11. Параметры запуска утилиты GetEventLog:
  12. GetEventLog [команда] -n <имя архива журнала - полный путь, куда будет помещен архив>
  13. Команды:
  14. -c "Очистить журнал и хранилище после выгрузки архива журнала безопасности SNS и копии хранилища подсистемы теневого копирования."
  15. -s "Выгрузить копию хранилища подсистемы теневого копирования."
  16. -n "Создать архив журнала безопасности."
  17. -? "Справка о форме вызова утилиты"
  18. Примеры запуска утилиты:
  19. GetEventLog [-c | -s] -n <path>\<filename>.evtx
  20. - Создание архива журнала безопасности Secret Net Studio:
  21. GetEventLog -n c:\EvtLog\SnEventLog.evt
  22. - Создание архива журнала безопасности Secret Net Studio и
  23. выгрузка копии хранилища подсистемы теневого копирования:
  24. GetEventLog -s -n c:\EvtLog\SnEventLog.evt
  25. - При выгрузке архива журнала безопасности Secret Net Studio и
  26. копии хранилища подсистемы теневого копирования очистить журнал и хранилище:
  27. GetEventLog -c -n c:\EvtLog\SnEventLog.evt