[Linux-Biella] Analizzatore di log

[Paolo Ciarrocchi]

On Dec 11, 2007 9:24 AM, andrea ferraris <andrea.ferraris a gmail.com> wrote:
> On Dec 11, 2007 12:08 AM, Paolo Ciarrocchi <paolo.ciarrocchi a gmail.com> wrote:
>
> > Di solito alla prima ricorrenza della parola "winshit" smetto di
> > leggere il messaggio e mi metto a fare qualcosa di più costruttivo
> > come pensare al vuoto cosmico (si, credo che windows debba essere
> > chiamato con il suo nome. Si, credo che non sia giusto insegnare a
> > essere "anti microsoft". Si, credo sia giusto insegnare a chi si
> > avvicina a linux perché crediamo nell'open source) ma per Andrea
> > faccio un'eccezione :-)
>
> Sinceramente era solo un atteggiamento superficiale folkloristico
> perche', indipendentemente dalle ideologie, o anche solo dalle
> preferenze ideali, dai valori, dalle credenze e dalle convinzioni
> personali, credo che Windows, a partire da 2000 e certamente con XP e
> 2003 sia tecnicamente un buon prodotto, ovvero con degli elevati
> standard tecnici e di affidabilita` e una interfaccia decisamente user
> friendly.

Allontaniamo fin troppe persone con atteggiamenti "chiusi", dove e'
possibile evitiamo please :-)

> > Che tipo di file di log devi analizzare?
>
> Tutti quelli di Windows, ovvero sistema, applicazioni, protezione, etc.

Non sono sicuro di seguirti nel ragionamento,
vuoi analizzare file .EVT?

> > Se sei pratico di grep/awk sotto unix perché non li usi anche sotto
> > windows? Due download e hai gli stessi strumenti che sei abituato ad
> > usare con macchine unix.
> > Oppure ti scarichi cygwin.
>
> Non ho bisogno dei download perche' li ho gia` scaricati, ma, a parte
> la lentezza esasperante di cygwin e il fatto che i quoting sotto
> Windows con le utility UNIX sembra tendere al folle, rimane il fatto
> che il formato nativo dei log Windows e` binario, mentre quelle
> utility lavorano su file di testo. In secondo luogo che anche fatto il
> dump in formato testo di quei log, hanno poi un formato abbastanza del
> caxxo e infine che effettivamente uno strumento di analisi serve per
> astrarre dal particolare e darmi statistiche e significato a livello
> complessivo dei log, non solo di particolari (a questo proposito dei
> buoni strumenti di questo tipo sarebbero utili anche sotto UNIX).
>
> > Quale software ha attirato la tua attenzione?
>
> Per ora sto vedendo Sawmil che sembra carino (efficace e con
> un'interfaccia chiara).

Link?
Io in cambio ti offro:
http://www.microsoft.com/downloads/details.aspx?FamilyID=890cd06b-abf8-4c25-91b2-f8d975cf8c07&displaylang=en
http://www.iis.net/default.aspx?tabid=2&subtabid=29#LogParser

Ciao,
-- 
Paolo
http://paolo.ciarrocchi.googlepages.com/