Как читать и собирать файлы журнала событий из разных операционных систем с помощью Python?Linux

Anonymous
Как читать и собирать файлы журнала событий из разных операционных систем с помощью Python?

Сообщение Anonymous »

Я разрабатываю агента (например, легкий коллектор EDR/Log) в Python.

Моя цель - собирать систему/приложение/безопасность/сетевые журналы в разных операционных системах:

[*] Windows: viewer viewer (System, Security, Application)

macOS: < /strong> системные журналы (Unified Logging) < /li>
< /ul>
Я хотел бы знать: < /p>



Нужны ли мне реализации, специфичные для ОС?

Подробнее здесь: https://stackoverflow.com/questions/797 ... ms-using-p

Вернуться в «Linux»