Лучший отвечающий
Анализатор логов

Вопрос
-
Всем привет.
Посоветуйте программу которая может анализировать логи:
С каких ип адресов была авторизация по GEO IP
C каких ип была попытка не удачного входа по GEO IP
Ну и всякие плюшки , Заранее благодарен.
Сначала Вас игнорируют, потом над Вами смеются, потом с Вами борются, а затем Вы победили.
31 июля 2012 г. 5:55
Ответы
-
Там есть готовый отчет "Authentication failures"
его попробуйте запустить.
Ну или, если не найдете подходящего отчета. Можно на основе существующих написать свой.- Изменено Ivan BardeenEditor 31 июля 2012 г. 7:16
- Помечено в качестве ответа MR.Minion 6 августа 2012 г. 12:44
31 июля 2012 г. 7:12Отвечающий -
День добрый.
http://exchangeserverpro.com/exchange-2010-message-tracking-event-ids-log-parser
http://technet.microsoft.com/ru-ru/scriptcenter/dd919274.aspx
MCITP. Знание - не уменьшает нашей глупости.
- Предложено в качестве ответа ILYA [ sie ] SazonovModerator 31 июля 2012 г. 7:17
- Помечено в качестве ответа Yuriy Lenchenkov 3 августа 2012 г. 12:15
31 июля 2012 г. 5:58Модератор -
Попробуйте Logparser studio например (требует установки logparser 2.2)
http://blogs.technet.com/b/exchange_ru/archive/2012/04/25/log-parser-studio.aspx
- Предложено в качестве ответа ILYA [ sie ] SazonovModerator 31 июля 2012 г. 7:17
- Помечено в качестве ответа Yuriy Lenchenkov 3 августа 2012 г. 12:15
31 июля 2012 г. 5:59Отвечающий
Все ответы
-
День добрый.
http://exchangeserverpro.com/exchange-2010-message-tracking-event-ids-log-parser
http://technet.microsoft.com/ru-ru/scriptcenter/dd919274.aspx
MCITP. Знание - не уменьшает нашей глупости.
- Предложено в качестве ответа ILYA [ sie ] SazonovModerator 31 июля 2012 г. 7:17
- Помечено в качестве ответа Yuriy Lenchenkov 3 августа 2012 г. 12:15
31 июля 2012 г. 5:58Модератор -
Попробуйте Logparser studio например (требует установки logparser 2.2)
http://blogs.technet.com/b/exchange_ru/archive/2012/04/25/log-parser-studio.aspx
- Предложено в качестве ответа ILYA [ sie ] SazonovModerator 31 июля 2012 г. 7:17
- Помечено в качестве ответа Yuriy Lenchenkov 3 августа 2012 г. 12:15
31 июля 2012 г. 5:59Отвечающий -
Попробуйте Logparser studio например (требует установки logparser 2.2)
http://blogs.technet.com/b/exchange_ru/archive/2012/04/25/log-parser-studio.aspx
А как посмотреть например за весь месяц с каких ип адресов была попытка подбора пароля ?Сначала Вас игнорируют, потом над Вами смеются, потом с Вами борются, а затем Вы победили.
31 июля 2012 г. 7:09 -
Там есть готовый отчет "Authentication failures"
его попробуйте запустить.
Ну или, если не найдете подходящего отчета. Можно на основе существующих написать свой.- Изменено Ivan BardeenEditor 31 июля 2012 г. 7:16
- Помечено в качестве ответа MR.Minion 6 августа 2012 г. 12:44
31 июля 2012 г. 7:12Отвечающий