golang怎么监听Windows事件日志

weixin_38068013 2019-09-20 10:10:38

想使用go做个事件日志查看器，能够读取到Windows的事件日志，但没找到相关文档，使用eventlog又好像只能写事件日志，有相关的API接口文档吗

...全文

157 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

weixin_38126127 2019-09-20

打赏
举报

回复

可以看下ELK技术栈中的winlogbeat是怎么实现的。 https://github.com/elastic/beats/tree/master/winlogbeat/eventlog

监听u盘，自动复制文件，部分代码参见csdn高手，但不记得地址了，对不住了。源码仅限于学习和交流！

用golang的gui框架fyne开发的记忆游戏

源码来自：https://pan.quark.cn/s/99f751d6393d Windows event log audit system ============== Windows事件日志审计系统，支持以WEB的方式审计日志 Windows事件日志审计系统说明 Windows事件日志审计系统由2部分组成： dumplog，导出windows的事件日志到sqlite3 数据库中，默认文件名为Eventlog.db logauditweb，查询日志的WEB 如何使用 dumplog dumplog由autoit3编写，需要编译为EXE（有时候编译出来的exe会被360误报为病毒），autoit3下载地址 dumplog运行后会在当前目录下生成一个Eventlog.db文件，该文件为将windows日志将出的sqlite数据库文件 logauditweb 安装python / tornado环境 logauditweb由python / tornado编写，使用前需要安装python 2.7及tornado。 tornado官网配置logauditweb 运行logauditweb logauditweb执行后，会在本地监听一个web端口，直接访问就可以查看日志了。 demo 计划：后端实现Windows日志集中管理系统（用golang重写） dumplog可将日志发送到管理系统中支持完善的报表系统支持各种关键字查询如有问题请联系：root@xsec.io

golang实现键盘记录

crawlab - 基于Golang的分布式爬虫管理平台

其他技术讨论专区

476

社区成员

790,963

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章