python读取windows日志_Python解析windows系统日志文件

DOM是Document Object Model的简称，XML 文档的高级树型表示。该模型并非只针对 Python，而是一种普通XML 模型。Python 的 DOM 包是基于 SAX 构建的，并且包括在 Python 2.0 的标准 XML 支持里。

参考博客：

python网络编程学习笔记：XML生成与解析

Python取证技术: Windows 事件日志分析

1.安装python_Evtx

直接使用pip install python-evtx命令安装即可

2.感兴趣的日志部分筛选

import mmap

import contextlib

from Evtx.Evtx import FileHeader

from Evtx.Views import evtx_file_xml_view

from xml.dom import minidom

def MyFun():

EvtxPath = "D:Application.evtx"

with open(EvtxPath,'r') as f:

with contextlib.closing(mmap.mmap(f.fileno(),0,access=mmap.ACCESS_READ)) as buf:

fh = FileHeader(buf,0)

for xml, record in evtx_file_xml_view(fh):

#只输出事件ID为4624的内容

InterestEvent(xml,4624)

print ""

# 过滤掉不需要的事件，输出感兴趣的事件

def InterestEvent(xml,EventID):

xmldoc = minidom.parseString(xml)

# 获取EventID节点的事件ID

booknode=root.getElementsByTagName('event')

for booklist in booknode:

bookdict={}

bookdict['id']=booklist.getAttribute('id')

bookdict['head']=booklist.getElementsByTagName('head')[0].childNodes[0].nodeValue.strip()

bookdict['name']=booklist.getElementsByTagName('name')[0].childNodes[0].nodeValue.strip()

bookdict['number']=booklist.getElementsByTagName('number')[0].childNodes[0].nodeValue.strip()

bookdict['page']=booklist.getElementsByTagName('page')[0].childNodes[0].nodeValue.strip()

if EventID == eventID:

print xml

if __name__ == '__main__':

MyFun()1

python读取windows日志_Python解析windows系统日志文件相关推荐

python读取json并列_python解析含有重复key的json方法
python自带的json包能够方便的解析json文本,但是如果json文本中包含重复key的时候,解析的结果就是错误的.如下为例 {"key":"1", &q ...
python读取git日志_Python获取gitlab提交历史!
工作中的场景,记录下来分享给大家. 需求公司私有部署了gitlab保存公司代码,希望在发布系统中可以展示项目在gitlab的提交历史,供发布人员选择提交commit记录并构建对应的docker镜像. ...
python读取pdf表格_Python 解析 PDF 表格？
需要该公司的PDF年报包含了各种表,这些表需要在一些特定字幕下解析,称为数据结构. 解决方案通过查看别人写的博客,我们发现在Python中通常有四种PDF解析: Pdfminer善于分析文字,这种 ...
python读取tiff影像_python+tifffile之tiff文件读写方式
背景使用python操作一批同样分辨率的图片,合并为tiff格式的文件. 由于opencv主要用于读取单帧的tiff文件,对多帧的文件支持并不好. 通过搜索发现了两个比较有用的包:TiffCaptu ...
window计算机日志分析详解,系统基础知识:筛选Windows日志与借助Windows日志分析故障...
系统基础知识:筛选Windows日志与借助Windows日志分析故障我们最关心的事情,一定是我们Windows 7系统的安全,我们学习Windows事件查看器的最终目的,也是希望通过WIndows事 ...
Python 获取接口数据，解析JSON,写入文件
Python 获取接口数据,解析JSON,写入文件用于练手的例子,从国家气象局接口上获取JSON数据,将它写入文件中,并解析JSON: 总的来说,在代码量上,python代码量要比java少很多.而 ...
python读取windows日志_Python取证技术(3): Windows 事件日志分析
Windows的事件日志都存放在 C:WindowsSystem32winevtLogs 目录下.以evtx后缀结尾. 事件日志是在windows上记录重要事件发生的特殊文件,当用户登录系统或者程序报 ...
python的openpyxl模块下载_python解析.xls/.xlsx文件–openpyxl模块（第三方）
围观人数: 7 标签:book set tle 命令行文件中不能 charm 读取 pen 第一part:Excel文件的介绍 Microsoft Excel是Mi ...
python读取grib2数据_python读取grib grib2气象数据
GRIB是WMO开发的一种用于交换和存储规则分布数据的二进制文件格式,主要用来表示数值天气预报的产品资料.现行的GRIB 码版本有GRIB1 和GRIB2 两种格式.由于小编只接触过GRIB1数据,所 ...

python读取windows日志_Python解析windows系统日志文件

python读取windows日志_Python解析windows系统日志文件相关推荐

最新文章

热门文章