La plupart des produits serveur Microsoft et des composantes Windows journalisent les événements importants dans les journaux System ou Application, mais chaque service et composante d’OS majeur (comme HS, DHCP, SMTP, Internet Authentication Service – IAS, par exemple) a tendance à écrire des informations détaillées dans son propre fichier log
Superviser des fichiers log texte
![Superviser des fichiers log texte Superviser des fichiers log texte](https://www.itpro.fr/wp-content/uploads/2016/06/b565147f8659a1c2d2f324dee3256671.png)
texte, dont chacun a son propre format. S’il faut superviser l’information qui réside uniquement dans ces fichiers log texte, Log Parser vient à nouveau à la rescousse. En effet, Log Parser accepte n’importe quel format de fichier texte délimité, comme les formats délimités par tabulations et CSV (comma-separated value) et vous permet d’utiliser la même commande Select SQL pour interroger les fichiers log texte.
On voit donc que Log Parser résout la difficulté de reporting inhérente aux fichiers log texte. Mais qu’en est-il des alertes en temps réel pour des événements critiques journalisés dans des fichiers texte ? Je préconise un outil issu du monde UNIX, appelé Tail. Tail examine les fichiers texte spécifiés pour voir si des lignes y ont été ajoutées. Dès que Tail détecte de nouvelles données, il les envoie vers la sortie standard (stdout). Vous pouvez canaliser la sortie de Tail vers un script qui analyse les nouveaux enregistrements au fur et à mesure qu’ils sont journalisés et génère les alertes pertinentes. Par exemple,
tail /f logfile.txt | LoopOnNewMessages.cmd
surveille les nouveaux messages ajoutés à logfile.txt et les dirige vers LoopOnNewMessages.cmd, que montre le listing 1. LoopOnNewMessages.cmd envoie chaque message à rsmith@ultimatewindowssecurity.com, mais vous pouvez bien sûr remplacer cette adresse électronique par une l’adresse de votre choix. Pour empêcher le mailing de messages non importants, on peut insérer une logique de filtrage dans LoopOnNewMessages.cmd.
Téléchargez cette ressource
![Guide inmac wstore pour l’équipement IT de l’entreprise](https://www.itpro.fr/wp-content/uploads/2024/04/Guide-inmac-wstore-Juillet-2024.jpg)
Guide inmac wstore pour l’équipement IT de l’entreprise
Découvrez les dernières tendances et solutions IT autour des univers de Poste de travail, Affichage et Collaboration, Impression et Infrastructure, et notre nouveau dossier thématique sur l’éco-conception et les bonnes pratiques à adopter pour réduire votre impact environnemental.
Les articles les plus consultés
- Les 6 étapes vers un diagnostic réussi
- Cybersécurité Active Directory et les attaques de nouvelle génération
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- Afficher les icônes cachées dans la barre de notification
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
Les plus consultés sur iTPro.fr
- Menace cyber lors des Jeux Olympiques et Paralympiques 2024
- CyberArk sécurise les identités humaines et machines avec CORA AI
- La généralisation de l’authentification par QR codes et les cyber-risques associés
- Intégrer l’IA dans son service client : les écueils à éviter pour l’IT et les métiers
- Microsoft Patch Tuesday Juillet 2024
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)