GrokEVT

GrokEVT는 Windows NT 이벤트 로그 파일을 읽기 위해 내장 된 스크립트의 모음입니다. GrokEVT는 GNU GPL로 배포되고, 파이썬으로 구현된다. GrokEVT 느슨하게 제이미 프랑스어에서 제공하는 PHP 스크립트와 문서를 기반으로합니다.
현재 스크립트가 하나 더 필요한 모든 정보 추출 (레지스트리 항목, 메시지 템플릿, 및 로그 파일) 사람이 읽을 수있는 형식으로 로그를 변환하는 윈도우 파티션을 마운트 함께 작동합니다.

에 새로운 기능 이 릴리스 :

이이 시대에 잡을 수있는 중요한 코드 새로 고침 자료입니다. grokevt-builddb 명령 행 도구를 실행하는 대신 RegLookup의 pyregfi 라이브러리를 사용할 수 있도록 재 설계되었습니다. 작품은 주위에 많은 리눅스 배포판은 더 이상 대소 문자를 구분 파일 시스템을 마운트 쉽게 없다는 사실에 대한 지원이 추가되었습니다. 지원 JAS는 라이선스가 GPL v3을 변경되었습니다 파이썬 3에 추가되었습니다. 다양한 유니 코드 수정 및 기타 버그 수정이 있습니다.

요구 사항 :

RegLookup
파이썬