关于win2000日志

[betterjonah]

现在我需要分析win2000的日志文件。
需要达到的目标：能够自己编写日志读取软件（网络B/S结构），对日志的内容进行操作。
该如何下手？知道的朋友请明示。

[zhllwarez]

用asp、jsp等服务器动态脚本语言编个程序对日志读写即可，
这是用asp.net读出默认iis日志目录下的昨天的日志
（因为b/s模式程序不可能对当前日志进行读写），仅给你个思路
你可以扩充其他读写、过滤等相关功能。
保存为readlog.aspx放到iis发布目录下即可访问
当然你的服务器首先要支持.net framework


<%@ Import Namespace="System.IO" %>
<script language="vb" runat="server">
sub Page_Load(sender as Object, e as EventArgs)
Dim FILENAME as String = "C:\WINNT\system32\Logfiles\W3SVC1\ex030901.log"
Dim objStreamReader as StreamReader
objStreamReader = File.OpenText(FILENAME)
Dim contents as String = objStreamReader.ReadToEnd()
lbLogOutput.Text = contents.Replace(vbCrLf, "<br>")
objStreamReader.Close()
end sub
</script>
<asp:label runat="server" id="lbLogOutput" Font-Name="Verdana" />

[betterjonah]

谢谢，那其他的日志文件呢？
我用一般的文本编辑软件看过几个日志文件，都是乱码，看不懂啊。
如何分析其文件内容存放的格式呢？

[zhllwarez]

事件日志文件格式都是特殊编码，不好办。

[betterjonah]

特殊编码？怎么讲？
我初步认为是加密过的文本文件，不知对不对。

[sink]

可以通过脚本远程读

[betterjonah]

说说看.
写呢？