Многие аналитики отмечают то, что неудобно работать с данными журналов событий Windows, используя стандартные средства.
ПОСТАНОВКА ЗАДАЧИ
Создать решение, позволяющее просматривать и фильтровать журналы событий Windows в более удобной среде, например в Microsoft Excel.
РЕШЕНИЕ ЗАДАЧИ
В рамках решения данной задачи мной был создан программный комплекс WindowsEvents, состоящий из исполнимого модуля и набора макросов.
Исполнимый модуль выгружает данные журналов Windows в промежуточные текстовые файлы.
Набор макросов переводит данные журналов Windows из промежуточных текстовых файлов в файлы Excel.
ВАЖНОЕ ПРИМЕЧАНИЕ ДЛЯ ПОЛЬЗОВАТЕЛЕЙ НОВЫХ ВЕРСИЙ MS EXCEL
Перед использованием WindowsEventsDataConverter в MS Excel версии новее, чем 2003, необходимо выполнить два действия:
1. Открыть WindowsEventsDataConverter.xls. Открыть редактор кода VBA и в процедуре UserForm_Initialize модуля UserForm2 раскомментировать первую строку (Версия = 1)
2. Сохранить WindowsEventsDataConverter.xls в формате WindowsEventsDataConverter.xlsm (формат файла с поддержкой макросов)
