1

Подскажите, пожалуйста, рабочий пакет (желательно с примером) для чтения с помощью golang из winEventLog, пробовал использовать gopkg.in/elastic/beats.v1/winlogbeat/eventlog, но есть не стыковки исходного кода пакета с github.com/elastic/beats/winlogbeat

1
  • Можно попробовать через WMI
    – user26807
    31 авг 2019 в 10:55

2 ответа 2

0

Можно это сделать через WMI/WMQ, например так

package main

    import (
        "fmt"
        "log"

        "github.com/StackExchange/wmi"
    )

    type Win32_Process struct {
        ComputerName string
        Message      string
    }

    func main() {
        var dst []Win32_Process
        err := wmi.Query("SELECT * FROM Win32_NTLogEvent WHERE Logfile = 'System'", &dst)
        if err != nil {
            log.Fatal(err)
        }
        for _, v := range dst {
            fmt.Println(v)
        }
    }

Полный список полей есть на сайте MS тут, и к стати это можно делать удалённо.

0

К сожалению, я пока ещё не видел библиотеки для чтения записей windows event log для golang

Но есть реализации парсинга EVTX файлов, думаю, вам это поможет:

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.