当前位置：首页 > news >正文

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解（附安装教程）

news 2026/3/31 1:32:45

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

🍬 博主介绍
一、Log Parser介绍
二、Log Parser下载
三、Log Parser安装
四、Log Parser配置环境变量
五、验证安装成功
六、配合login使用
- 1、login下载
- 2、提取日志
- 3、运行run.bat
- 4、查看结果
七、相关资源

一、Log Parser介绍

LogParser是微软公司提供的一款日志分析工具，可以对基于文本格式的日志文件、XML文件和CSV文件，以及Windows操作系统上的事件日志、注册表、文件系统等等进行处理分析，分析结果可以保存在基于文本的自定义格式中、SQL或者是利用各种图表进行展示，这里详细讲解其安装方式及配合login工具使用。

二、Log Parser下载

百度网盘下载链接在文末给出
官网下载链接如下

https://www.microsoft.com/en-us/download/details.aspx?id=24659

在这里插入图片描述

下载如下

三、Log Parser安装

直接双击msi程序即进入安装界面

在这里插入图片描述

同意协议

在这里插入图片描述

选择完全安装

在这里插入图片描述

点击完全安装即开始安装，没截到图，这里是安装完成截图

在这里插入图片描述

四、Log Parser配置环境变量

我这里使用的是windows server 2012
选择控制面板，选择系统和安全，选择系统，选择高级系统设置

在这里插入图片描述

进入系统属性，选择高级，选择环境变量
选择path，这里箭头标错了，应该指向path，点击编辑

在这里插入图片描述

将Log Parser安装路径添加到path中，注意各个环境变量中间的分号

C:\Program Files (x86)\Log Parser 2.2

然后确认

在这里插入图片描述

五、验证安装成功

进入终端

logparser

出现版本信息以及帮助信息即安装成功

在这里插入图片描述

六、配合login使用

Login工具需要使用到Log Parser，所以我们需要先安装Log Parser才能使用login，不然提取出来的表格是空的

1、login下载

login下载链接：

https://pan.baidu.com/s/1jGjBTlHurdXWJRFNK16nwg?pwd=j09w

包含文件如下

在这里插入图片描述

2、提取日志

将提取出来的日志，放到logon下的data里面(如果存在之前的日志需要全部删除)，这里就没有将如何提取了，提取可以使用evtx，也可以手动提取

在这里插入图片描述

3、运行run.bat

然后运行bin里面的Run.bat程序即可。

在这里插入图片描述

很快就跑完了

在这里插入图片描述

4、查看结果

查看data文件，发现生成了很多表格，这些表格就是它分析完成的表格

在这里插入图片描述

七、相关资源

1、 Log Parser下载链接一
2、 Log Parser下载链接二
3、login下载链接

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解（附安装教程）

🍬 博主介绍 👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】 🎉点赞➕评论➕收藏养成习…...

编程日记 2023/4/18 1:10:53

什么是MVVM？

MVVM 是 Model-View-ViewModel 的缩写，是M-V-VM三部分组成。它本质上就是MVC的改进版。 M：Model 代表数据模型，也可以在Model中定义数据修改和操作的业务逻辑。 V：View 代表视图UI，它负责将数据模型转化成UI 展现出来。…...

编程日记 2023/5/31 20:55:45

Java 企业电子招投标采购系统源码:采购过程更规范,更透明

满足采购业务全程数字化， 实现供应商管理、采购需求、全网寻源、全网比价、电子招投标、合同订单执行的全过程管理。电子招标采购，是指在网上寻源和采购产品和服务的过程。对于企业和企业主来说，这是个既省钱又能提高供应链效率的有效方法…...

编程日记 2023/4/18 1:00:51

1384：珍珠(bead)

1384：珍珠(bead) 时间限制: 1000 ms 内存限制: 65536 KB 【题目描述】有n颗形状和大小都一致的珍珠，它们的重量都不相同。n为整数，所有的珍珠从1到n编号。你的任务是发现哪颗珍珠的重量刚好处于正中间，即在所有珍珠的重量…...

编程日记 2023/4/18 0:55:49

34岁本科男，做了5年功能测试想转行，除了进厂还能干什么？

我的建议是不要给自己设限。任何一个行业只要做到顶尖都是很有作为的，何况是IT行业，本身就比别的行业有优势，如果你现在是功能测试，应该想的是进阶自动化测试或者测试开发如何在半年时间由功能测试成长为年薪30W的测试开发&#…...

编程日记 2023/4/18 0:50:48

一文理解Transformer整套流程

【备注】部分图片引至他人博客，详情关注参考链接【PS】query 、 key & value 的概念其实来源于推荐系统。基本原理是：给定一个 query，计算query 与 key 的相关性，然后根据query 与 key 的相关性去找到最合适的 value。举个例…...

编程日记 2023/4/18 0:45:47

04、SpringBoot运维实用篇

一、配置文件1、临时属性设置目前我们的程序包打好了，可以发布了。但是程序包打好以后，里面的配置都已经是固定的了，比如配置了服务器的端口是8080。如果我要启动项目，发现当前我的服务器上已经有应用启动起来并且占用了8080端口&…...

编程日记 2023/4/18 0:40:46

3.Java运算符

Java运算符运算符基本分为六类：算数运算符、赋值运算符、关系运算符、逻辑运算符、位运算符、三元（条件）运算符。一、算术运算符算数运算符，是指在Java运算中，计算数值类型的计算符号，既然是操作数值…...

编程日记 2023/4/18 0:35:45

《RockectMQ实战与原理解析》Chapter4-分布式消息队列的协调者

4.1 NameServer 的功能 NameServer 是整个消息队列中的状态服务器，集群的各个组件通过它来了解全局的信息。同时，各个角色的机器都要定期向 NameServer 上报自己的状态，超时不上报的话， NameServer 会认为某个机器出故障不可用了…...

编程日记 2023/5/29 21:29:38

Spring Boot 最适配的 UI 是什么

与Spring Boot一起使用的最佳 UI 是什么？ 我经常碰到的一个常见问题是“与 Spring Boot 一起使用的最佳 UI 是什么？” UI，也称为“用户界面”，有许多不同的风格。 UI 应用程序可能是用 Java Swing、FX 或其他一些技术编写的桌面应…...

编程日记 2023/4/18 0:25:43

TensorFlow 1.x 深度学习秘籍：6~10

原文：TensorFlow 1.x Deep Learning Cookbook 协议：CC BY-NC-SA 4.0 译者：飞龙本文来自【ApacheCN 深度学习译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。不要担心自己的形象，只关心如…...

编程日记 2023/4/18 0:20:41

分布式场景下，Apache YARN、Google Kubernetes 如何解决资源管理问题？

所有的资源管理系统都需要解决资源的有效利用、任务的有效响应、调度策略的灵活配置这三个最基本问题。那么在分布式的场景下，YARN和Kubernetes是怎么解决的呢？本篇进行介绍。 — Apache YARN — YARN全称为（Yet Another Resource Negotiato…...

编程日记 2023/4/18 0:15:40

RK3399平台开发系列讲解（基础篇）POSIX 定时器

🚀返回专栏总目录文章目录一、clockid二、sigevent三、timerid四、flags五、 value & old_value六、POSIX 定时器的优势沉淀、分享、成长，让自己和他人都能有所收获！😄 📢为了克服传统定时器的局限性，POSIX 标准组织设计了新的计时器接口和规范，使它们能提供更…...

编程日记 2023/4/18 0:10:39

web小游戏开发：扫雷（三）（完成度90%）

web小游戏开发：扫雷（三）实现布雷鼠标事件处理左键和右键单独实现实现递归展开追加地雷计数和时间计时小结书接前文啊，如果没看过前两篇的话，不好理解这里的定义了哦。实现布雷在之前两篇文章，我们已经把雷区布置好了，全部盖上了格子，现在我们需要把雷布出来，这就需…...

编程日记 2023/4/18 0:05:38

创建菜单栏、菜单、菜单项

1、QMainWindow窗口 1.1、创建菜单栏 this 代表的是当前窗口（主窗口），也就是当前窗口中添加/设置菜单栏 this->resize(800,600); //创建菜单栏 QMenuBar *menuBar new QMenuBar(this); //将菜单栏添加到主窗口的特殊位置 this-&g…...

编程日记 2023/4/18 0:00:37

专访丨AWS量子网络中心科学家Antía Lamas谈量子计算

Anta Lamas Linares（图片来源：网络） 47岁的Anta Lamas Linares出生于西班牙西北部的圣地亚哥德孔波斯特拉。她在当地学习物理学，然后在牛津大学和加利福尼亚继续深造。后来，她在新加坡领导了亚马逊网络服务&#xf…...

编程日记 2023/5/29 14:32:54

[ 云计算 | Azure ] Chapter 04 | 核心体系结构之数据中心、区域与区域对、可用区和地理区域

本章节主要内容进行讲解：Azure云计算的核心体系结构组件中的：Azure物理基础设施（Physical infrastructure），区域（Regions）和区域对（Region Pairs）、地理数据中心&#xf…...

编程日记 2023/5/29 14:34:13

升级长江存储最新闪存，忆恒创源发布新一代企业级NVMe SSD

2023年4月11日 —— 北京忆恒创源科技股份有限公司（Memblaze）正式发布搭载高品质国产闪存的PBlaze6 6541 系列企业级PCIe 4.0 NVMe SSD。作为 MUFP 平台化开发的最新作品，PBlaze6 6541 采用长江存储最新一代晶栈 Xtacking 3D NAND&#xff0c…...

编程日记 2023/4/17 23:45:33

Xcode14：”Failed to prepare the device for development“解决

当前Xcode版本14.2，测试机iOS版本16.4, 结果出现提示：Failed to prepare the device for development，经过Clean,重装都无效，最后发现其他人也有类似的问题 https://developer.apple.com/forums/thread/714388 PS：首先…...

编程日记 2023/4/17 23:40:32

程序员的“灵魂笔记本“：五款高效笔记软件推荐

大家好，我是 jonssonyan。作为一名程序员，我们经常需要记录和整理大量的代码、知识和项目信息，以便在日后能够高效地进行查阅和复用。而好用的笔记软件则成为了我们的"灵魂笔记本"，帮助我们提高工作效率。在这篇文章中&…...

编程日记 2023/4/17 23:35:30

DriveVLA-W0：世界模型在自动驾驶中放大数据规模定律【在动作信号的基础上增加视觉自监督信号可增强VLA效果（扩散世界模型、自回归世界模型效果都不错，图4显示扩散策略稍好一些）】

第001/22页（英文原文） DRIVEVLA-W0: WORLD MODELS AMPLIFY DATA SCALING LAW IN AUTONOMOUS DRIVING Yingyan Li1∗ Shuyao Shang1∗ Weisong Liu1∗ Bing Zhan1∗ Haochen Wang1∗ Yuqi Wang1 Yuntao Chen1 Xiaoman Wang2 Yasong An2 Chufeng Tang2 Lu Hou2 Lue Fan1B Zh…...

编程新知 2026/3/31 1:05:00

Ubuntu 23.04 避坑指南：pip install virtualenv 报错 extern-managed-environment 的3种解决方案

Ubuntu 23.04 Python包管理新规深度解析：安全与灵活性的平衡之道最近升级到Ubuntu 23.04的Python开发者们可能遇到了一个令人困惑的新错误——当尝试使用pip install安装包时，系统会抛出"externally-managed-environment"的警告并拒绝执行。这…...

编程新知 2026/3/31 0:52:49