ISA Logs einlesen

[travelfreak 10]

Hi,

 

ich muss (leider) ISA Logs auswerten nach einem Benutzer.

 

Das Problem ist, dass die Logs ca. 40MB gross sind und wenn ich die mit Excel öffne

liest er gerademal bis 9.00 Uhr daten ein :=(

 

Na ja hat jemand eine Idee ? Bräuchte ja nur ein Benutzer als ein ganz kleiner

Teil davon, aber wenn Excel nicht alle läde... Gibts Tools dafür ?

 

Gruß

Marcus

[Halford 10]

Hi,

 

die datei in .csv umbenennen dann in access und importieren.

beim import assistent "mit trennzeichen" wählen - "weiter" "TAB" dann immer weiter bis fertigstellen und der import startet.

 

Das problem ist das du mit Excel nur 65536 Datensätze bekommst.

 

Ca. 18MB Plaintext Informationen sind das.

 

Du solltest zuerst überflüssiges aus dem Log rauswerfen.

 

ISA-Verwaltung - Überwachungskonfiguration - Protokollierungen -

"Isa Server-Webproxydienst" Rechtsklicken und "eigenschaften" dann in der Protokollierung "Erweitertes W3C Protokollierungs...." auswählen und dann im Tab - "Felder" alles rauswerfen was ihr nicht dürft laut Revision wie z.B. Client IP / Clientusernamen. Da ist ne menge unnützer kram der geloggt wird einfach mal schaun was wirklich gebraucht wird.

 

Ich nutze dann Access und lass meine "whitelist" gegenlaufen um die anzahl der zu prüfenden weiter zu dezimieren.

[MrReview 10]

Ansonsten gibt es auch noch ein Tool Namens IAS-LogViewer! Damit kann man die Dateien auch sehr gut auswerten!