Вопрос по файлу с логами авторизации пользователей в системе

@timur2008 · Регистрация: 11.02.2010

Author24 — интернет-сервис помощи студентам

Здравствуйте . Подскажите пожалуйста есть ли в Windows 2003 server какой нибудь лог-файл в который записываются все сеансы работы пользователей (особенно времени входа и выхода из сети) в локальной сети под управлением Windows 2003 server . И чтобы этот лог файл велся именно на админовском компе.

@deadlock · 03.01.2011, 09:58

Security Event Log

@timur2008 · 03.01.2011, 10:14 **[ТС]**

Спасибо, а где именно он находится? просто я на виртуалку установил этот windows server но локальную сеть не установил, и если не трудно может кто-нибудь скинуть пример такого файла. мне главное чтобы увидеть структуру такого файла( для парсера)

@deadlock · 03.01.2011, 10:21

файлы логов винды находятся в C:\WINDOWS\system32\config\ имеют расширение *.Evt, средство просмотра - стандартный Event Viewer (Просмотр событий в русских версиях)

@timur2008 · 03.01.2011, 10:37 **[ТС]**

о спасибо , это здорово помогло , щас посмотрим че это за файл

Добавлено через 11 минут
т е если в локальную сеть под управлением этого сервера будет входить какой нибудь пользователь то в этих логах это тут же отобразится, так ?

magirus · 03.01.2011, 10:45

Сообщение от timur2008

в локальную сеть под управлением этого сервера будет входить какой нибудь пользователь то

вряд ли,
хотя точно не помню. давно домена под 2003 сервером нету...

@timur2008 · 03.01.2011, 11:26 **[ТС]**

эмм , а ктонить может точно сказать ?

@СyberSpec · 03.01.2011, 12:48

Сообщение от timur2008

эмм , а ктонить может точно сказать ?

"Политики расположены в узле Конфигурация компьютера (Computer Confi
guration\Конфигурация Windows (Windows Settings)\Параметры безопасности (Security
Settings)\Локальные политики (Local PoIicies)\Политика аудита (Audit Policy) в редакторе
объектов групповой политики [или в оснастке Локальная политика безопасности (Local
Security Policy)]. Вы можете настроить аудит успешных или неудачных событий." (с) 2004 Управление и поддержка Microsoft Windows Server 2003.

Можешь поставить аудит успешных входов и неудачных. тогда все будет в логах. и логи будут большими)

@timur2008 · 03.01.2011, 13:16 **[ТС]**

Сообщение от СyberSpec

"Политики расположены в узле Конфигурация компьютера (Computer Confi
guration\Конфигурация Windows (Windows Settings)\Параметры безопасности (Security
Settings)\Локальные политики (Local PoIicies)\Политика аудита (Audit Policy) в редакторе
объектов групповой политики [или в оснастке Локальная политика безопасности (Local
Security Policy)]. Вы можете настроить аудит успешных или неудачных событий." (с) 2004 Управление и поддержка Microsoft Windows Server 2003.

Можешь поставить аудит успешных входов и неудачных. тогда все будет в логах. и логи будут большими)

спасибо

, просто раньше 11го я не узнаю что это за логи будут , а прогу делать надо сейчас начинать

magirus · 03.01.2011, 13:33

timur2008, ну структура evt файлов одинакова... что аудит что события системы...
да, и журналы можно експортировать в txt и csv если не изменяет мне мой склероз...

@timur2008 · 03.01.2011, 15:27 **[ТС]**

Сообщение от magirus

timur2008, ну структура evt файлов одинакова... что аудит что события системы...
да, и журналы можно експортировать в txt и csv если не изменяет мне мой склероз...

ну да , это то понятно , просто пользователей там в системе , минимум штук 30 , и мне нужно информация каждого пользователя: когда пользователь вошел в систему и когда из нее вышел(в течении дня и в течении недели ) . Вот в этом основная проблема И вот вопрос как эту информацию получить?!? Считывать лог-файл с каждого пользовательского профиля не вариант похоже, но при этом и инфу обо всех пользователях локальной сети в один лог файл похоже тоже не реально забить ( он довольно таки большой похоже получается ) Вот и неясно как эту инфу получить

@СyberSpec · 03.01.2011, 16:09

Если я правильно понял, это x86 win server 2003, размер логов там не может превышать 300Мб. Если они будут затираться и 300Мб мало, то сгружай их в конце дня к примеру с помощью Log Parser. как вариант.

magirus · 03.01.2011, 16:18

Не по теме:

Сообщение от СyberSpec

размер логов там не может превышать 300Мб.

ну собственно говоря это про оптимальный размер лога... считают таковой достаточным для большинства серверов.

@deadlock · 03.01.2011, 16:23

Не по теме:

у нас однажды отдел разработок, тестируя какой-то php скрипт, не заметил свою оплошность, оставил его работать на выходных, в результате - размер логов Kerio Winroute составил 38.5 ГБ и прокся померла смертью храбрых )))

@СyberSpec · 03.01.2011, 16:30

Не по теме:

Сообщение от magirus

ну собственно говоря это про оптимальный размер лога... считают таковой достаточным для большинства серверов.

если поставить больше, то есть большая вероятность, что события просто не будут регистрироваться. и прога у ТС сойдет с ума))

@timur2008 · 03.01.2011, 16:47 **[ТС]**

Сообщение от СyberSpec

Если я правильно понял, это x86 win server 2003, размер логов там не может превышать 300Мб. Если они будут затираться и 300Мб мало, то сгружай их в конце дня к примеру с помощью Log Parser. как вариант.

Спасибо всем за помощь , ладно значит будем разрабатывать этот вариант

@timur2008 2 / 2 / 2 Регистрация: 11.02.2010 Сообщений: 252
		1
	Вопрос по файлу с логами авторизации пользователей в системе 03.01.2011, 09:29. Показов 13105. Ответов 15 Метки нет (Все метки) Здравствуйте . Подскажите пожалуйста есть ли в Windows 2003 server какой нибудь лог-файл в который записываются все сеансы работы пользователей (особенно времени входа и выхода из сети) в локальной сети под управлением Windows 2003 server . И чтобы этот лог файл велся именно на админовском компе. 0

@deadlock 378 / 358 / 23 Регистрация: 14.12.2010 Сообщений: 1,265
	03.01.2011, 09:58	2
	Security Event Log 0

@timur2008 2 / 2 / 2 Регистрация: 11.02.2010 Сообщений: 252
	03.01.2011, 10:14 [ТС]	3
	Спасибо, а где именно он находится? просто я на виртуалку установил этот windows server но локальную сеть не установил, и если не трудно может кто-нибудь скинуть пример такого файла. мне главное чтобы увидеть структуру такого файла( для парсера) 0

@deadlock 378 / 358 / 23 Регистрация: 14.12.2010 Сообщений: 1,265
	03.01.2011, 10:21	4
	файлы логов винды находятся в C:\WINDOWS\system32\config\ имеют расширение .Evt, средство просмотра - стандартный Event Viewer* (Просмотр событий в русских версиях) 1

@timur2008 2 / 2 / 2 Регистрация: 11.02.2010 Сообщений: 252
	03.01.2011, 10:37 [ТС]	5
	о спасибо , это здорово помогло , щас посмотрим че это за файл Добавлено через 11 минут т е если в локальную сеть под управлением этого сервера будет входить какой нибудь пользователь то в этих логах это тут же отобразится, так ? 0

magirus Почетный модератор 28046 / 15779 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	03.01.2011, 10:45	6
	Сообщение от timur2008 в локальную сеть под управлением этого сервера будет входить какой нибудь пользователь то вряд ли, хотя точно не помню. давно домена под 2003 сервером нету... 0

@timur2008 2 / 2 / 2 Регистрация: 11.02.2010 Сообщений: 252
	03.01.2011, 11:26 [ТС]	7
	эмм , а ктонить может точно сказать ? 0

@СyberSpec Кибернетик 465 / 89 / 12 Регистрация: 10.04.2009 Сообщений: 424
	03.01.2011, 12:48	8
	Сообщение от timur2008 эмм , а ктонить может точно сказать ? "Политики расположены в узле Конфигурация компьютера (Computer Confi guration\Конфигурация Windows (Windows Settings)\Параметры безопасности (Security Settings)\Локальные политики (Local PoIicies)\Политика аудита (Audit Policy) в редакторе объектов групповой политики [или в оснастке Локальная политика безопасности (Local Security Policy)]. Вы можете настроить аудит успешных или неудачных событий." (с) 2004 Управление и поддержка Microsoft Windows Server 2003. Можешь поставить аудит успешных входов и неудачных. тогда все будет в логах. и логи будут большими) 1

@timur2008 2 / 2 / 2 Регистрация: 11.02.2010 Сообщений: 252
	03.01.2011, 13:16 [ТС]	9
	Сообщение от СyberSpec "Политики расположены в узле Конфигурация компьютера (Computer Confi guration\Конфигурация Windows (Windows Settings)\Параметры безопасности (Security Settings)\Локальные политики (Local PoIicies)\Политика аудита (Audit Policy) в редакторе объектов групповой политики [или в оснастке Локальная политика безопасности (Local Security Policy)]. Вы можете настроить аудит успешных или неудачных событий." (с) 2004 Управление и поддержка Microsoft Windows Server 2003. Можешь поставить аудит успешных входов и неудачных. тогда все будет в логах. и логи будут большими) спасибо , просто раньше 11го я не узнаю что это за логи будут , а прогу делать надо сейчас начинать 0

magirus Почетный модератор 28046 / 15779 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	03.01.2011, 13:33	10
	timur2008, ну структура evt файлов одинакова... что аудит что события системы... да, и журналы можно експортировать в txt и csv если не изменяет мне мой склероз... 0

	03.01.2011, 16:47

@timur2008 2 / 2 / 2 Регистрация: 11.02.2010 Сообщений: 252
	03.01.2011, 15:27 [ТС]	11
	Сообщение от magirus timur2008, ну структура evt файлов одинакова... что аудит что события системы... да, и журналы можно експортировать в txt и csv если не изменяет мне мой склероз... ну да , это то понятно , просто пользователей там в системе , минимум штук 30 , и мне нужно информация каждого пользователя: когда пользователь вошел в систему и когда из нее вышел(в течении дня и в течении недели ) . Вот в этом основная проблема И вот вопрос как эту информацию получить?!? Считывать лог-файл с каждого пользовательского профиля не вариант похоже, но при этом и инфу обо всех пользователях локальной сети в один лог файл похоже тоже не реально забить ( он довольно таки большой похоже получается ) Вот и неясно как эту инфу получить 0

@СyberSpec Кибернетик 465 / 89 / 12 Регистрация: 10.04.2009 Сообщений: 424
	03.01.2011, 16:09	12
	Если я правильно понял, это x86 win server 2003, размер логов там не может превышать 300Мб. Если они будут затираться и 300Мб мало, то сгружай их в конце дня к примеру с помощью Log Parser. как вариант. 0

magirus
	03.01.2011, 16:18 #13
	Не по теме: Сообщение от СyberSpec размер логов там не может превышать 300Мб. ну собственно говоря это про оптимальный размер лога... считают таковой достаточным для большинства серверов. 0

@deadlock
	03.01.2011, 16:23 #14
	Не по теме: у нас однажды отдел разработок, тестируя какой-то php скрипт, не заметил свою оплошность, оставил его работать на выходных, в результате - размер логов Kerio Winroute составил 38.5 ГБ и прокся померла смертью храбрых ))) 0

@СyberSpec
	03.01.2011, 16:30 #15
	Не по теме: Сообщение от magirus ну собственно говоря это про оптимальный размер лога... считают таковой достаточным для большинства серверов. если поставить больше, то есть большая вероятность, что события просто не будут регистрироваться. и прога у ТС сойдет с ума)) 0

@timur2008 2 / 2 / 2 Регистрация: 11.02.2010 Сообщений: 252
	03.01.2011, 16:47 [ТС]	16
	Сообщение от СyberSpec Если я правильно понял, это x86 win server 2003, размер логов там не может превышать 300Мб. Если они будут затираться и 300Мб мало, то сгружай их в конце дня к примеру с помощью Log Parser. как вариант. Спасибо всем за помощь , ладно значит будем разрабатывать этот вариант 0