Как анализировать архивные логи windows?

Question

[Руслан Пузыч]

Как можно анализировать логи Windows Eventlog которые в архиве (вроде Archive-Security-*)

Comments

[Aetae]

Формат то какой? .evtx? Что значит "анализировать"?

[Руслан Пузыч]

Aetae, формат то такой, только нужно анализировать файлы архивных логов (пример C:\WINDOWS\System32\Winevt\Logs\Archive-Security-2023-08-11-06-25-57-368.evtx ). Анализировать значит делать произвольные запросы (вида история входов пользователя)

[Aetae]

Руслан Пузыч, старые журналы виндовый просмотр событий прекрасно открывает.
Для более-менее умной фильтрации можно использовать "настраиваемое представление".
Если этих возможностей тебе не хватает, то распиши детально что именно и как именно ты хочешь делать в вопросе.

[Руслан Пузыч]

открывает по одному а нужна фильтрация сразу по всем

[Aetae]

Руслан Пузыч, Ты можешь все их открыть сразу. Настраиваемое представление тоже может работать по нескольким журналам одновременно.