Parser des logs windows à partir d'une machine linux
Salut,
J'aimerais pouvoir analyser les journaux de l'observateur d'événements de machines windows à partir d'une station linux --> en gros, modifier le répertoire de stockage des journaux afin de pouvoir le partager et y accéder via un client samba. En fait, ce n'est pas cette partie qui me pose problème ; je m'interroge plutôt sur la façon de parser ces fichiers au format ô combien particulier... :D
Bref, je sais qu'il existe un module pour cela (Win32::EventLog) mais j'ai l'impression que c'est une sorte de "front-end" à l'API native de Windows (et que je ne peux pas l'utiliser sur ma machine, donc...).
Quelqu'un pourrait-il confirmer/infirmer et proposer éventuellement des alternatives voire une solution à mon problème (on peut toujours rêver :lol: )
