[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解（附安装教程）

╰+攻爆jí腚メ 2024-04-29 02:11 6阅读 0赞

> ## 🍬 博主介绍 ##
> 
> 👨🎓 博主介绍：大家好，我是 [\_PowerShell][PowerShell] ，很高兴认识大家~  
> ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】  
> 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋  
> 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋  
> 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

#### 文章目录 ####

*  🍬 博主介绍
 *  一、Log Parser介绍
 *  二、Log Parser下载
 *  三、Log Parser安装
 *  四、Log Parser配置环境变量
 *  五、验证安装成功
 *  六、配合login使用
 *   *  1、login下载
     *  2、提取日志
     *  3、运行run.bat
     *  4、查看结果
 *  七、相关资源

## 一、Log Parser介绍 ##

> LogParser是微软公司提供的一款日志分析工具，可以对基于文本格式的日志文件、XML文件和CSV文件，以及Windows操作系统上的事件日志、注册表、文件系统等等进行处理分析，分析结果可以保存在基于文本的自定义格式中、SQL或者是利用各种图表进行展示，这里详细讲解其安装方式及配合login工具使用。

## 二、Log Parser下载 ##

> 百度网盘下载链接在文末给出  
> 官网下载链接如下

https://www.microsoft.com/en-us/download/details.aspx?id=24659

![在这里插入图片描述][d94fbf5480f945a7a2a5aa14f132c9a5.png]

> 下载如下  
> ![在这里插入图片描述][36c50b26dec54738af9b009dc5b2e11c.png]

## 三、Log Parser安装 ##

> 直接双击msi程序即进入安装界面

![在这里插入图片描述][90e0818a3bb34163aa41a222513c2276.png]

> 同意协议

![在这里插入图片描述][323af7eaa3f249d99241d3a3688b4f43.png]

> 选择完全安装

![在这里插入图片描述][dd3daec4c33a40a98cddb5a854f5a476.png]

> 点击完全安装即开始安装，没截到图，这里是安装完成截图

![在这里插入图片描述][7994955228ae4a7394113b704d20eb96.png]

## 四、Log Parser配置环境变量 ##

> 我这里使用的是windows server 2012  
> 选择控制面板，选择系统和安全，选择系统，选择高级系统设置

![在这里插入图片描述][8efcd5695ae7409cb15f1ed737987808.png]

> 进入系统属性，选择高级，选择环境变量  
> 选择path，这里箭头标错了，应该指向path，点击编辑

![在这里插入图片描述][b11b1a76a788451fa8322f6b8f4d6fbd.png]

> 将Log Parser安装路径添加到path中，注意各个环境变量中间的分号

C:\Program Files (x86)\Log Parser 2.2

> 然后确认

![在这里插入图片描述][ae0bdd4dc3fd44e8bf2d499b4f89fc20.png]

## 五、验证安装成功 ##

> 进入终端

logparser

> 出现版本信息以及帮助信息即安装成功

![在这里插入图片描述][4eb1d0c70e504a1d988f20c30f30b445.png]

## 六、配合login使用 ##

> Login工具需要使用到Log Parser，所以我们需要先安装Log Parser才能使用login，不然提取出来的表格是空的

### 1、login下载 ###

> login下载链接：

https://pan.baidu.com/s/1jGjBTlHurdXWJRFNK16nwg?pwd=j09w

> 包含文件如下

![在这里插入图片描述][9af4c931a7604f90a5698ff756531403.png]

### 2、提取日志 ###

> 将提取出来的日志，放到logon下的data里面(如果存在之前的日志需要全部删除)，这里就没有将如何提取了，提取可以使用evtx，也可以手动提取

![在这里插入图片描述][dbaf268b28cf4a73902bde05e91ee013.png]

### 3、运行run.bat ###

> 然后运行bin里面的Run.bat程序即可。

![在这里插入图片描述][128eea47619b4b3595d030b7657ec55b.png]

> 很快就跑完了

![在这里插入图片描述][0003a3f35c384efa824174f8d40826c6.png]

### 4、查看结果 ###

> 查看data文件，发现生成了很多表格，这些表格就是它分析完成的表格

![在这里插入图片描述][6732169e2881495e8199b16c7e16864f.png]

## 七、相关资源 ##

[1、 Log Parser下载链接一 ][1_ Log Parser_]  
[2、 Log Parser下载链接二 ][2_ Log Parser_]  
[3、login下载链接 ][3_login_]

[PowerShell]: https://blog.csdn.net/qq_51577576
[d94fbf5480f945a7a2a5aa14f132c9a5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/6346fe6c20644212909c4f58b36cdb00.png
[36c50b26dec54738af9b009dc5b2e11c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/c950e6dad56a45dea8a4031ee4aa8ae0.png
[90e0818a3bb34163aa41a222513c2276.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/246c8699d6ee4d32bee1bfb4a6fcd5e6.png
[323af7eaa3f249d99241d3a3688b4f43.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/61d639060e9a4e2398bced056b588188.png
[dd3daec4c33a40a98cddb5a854f5a476.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/6ec454daec1d4719b573aad8a0539798.png
[7994955228ae4a7394113b704d20eb96.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/a2f2802f546c4764853ac428128670f5.png
[8efcd5695ae7409cb15f1ed737987808.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/32d2d66dfee44cfdbbf735ff670ce1b1.png
[b11b1a76a788451fa8322f6b8f4d6fbd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/2fd4973d7dd24eb19a6b78ed4d8f7c92.png
[ae0bdd4dc3fd44e8bf2d499b4f89fc20.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/0c0f3b6419e14082995dc7082e8eec3e.png
[4eb1d0c70e504a1d988f20c30f30b445.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/1a79b3f326fe402c9ad754ec3143edab.png
[9af4c931a7604f90a5698ff756531403.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/fd94c643f2d34cfb8abd21dc0b46cdef.png
[dbaf268b28cf4a73902bde05e91ee013.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/6dde6b45c41845cd8a0410e9a96d4525.png
[128eea47619b4b3595d030b7657ec55b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/89368ddb0bc34c6c97c9d7d7c519ca6e.png
[0003a3f35c384efa824174f8d40826c6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/7421444276e84b158f8b6803fad3e00a.png
[6732169e2881495e8199b16c7e16864f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/990277812e2a4c3a9fe80dca8bade233.png
[1_ Log Parser_]: https://www.microsoft.com/en-us/download/details.aspx?id=24659
[2_ Log Parser_]: https://pan.baidu.com/s/18HV3nrGHWBe0xs6FSL2bOQ?pwd=ue6j
[3_login_]: https://pan.baidu.com/s/1jGjBTlHurdXWJRFNK16nwg?pwd=j09w