Reprise du message précédent :
c'est trop bien les imprimantes matricielles
les rouleaux avec les trous sur les côtés

 
C'était un PC XP, remplacé par un PC Windows 7    
 

 
Et le bruit !    

 
En impression sur du papier triple épaisseurs avec carbone entre les couches  

il me semble pourtant que tous les traceurs de plan A0 sont des imprimantes jet d'encre, matériellement parlant.
et les matricielles, pour imprimer des documents en plusieurs exemplaires de manière sure (pas relancer 10 fois l'impression et avoir 1 feuille blanche à la fin car plus assez de toner), je me demande si c'est pas encore requis légalement pour certains types de documents (moi j'avais eu ça dans un de mes précédents postes, on m'avait dit que la matricielle, on pouvait pas faire autrement , pour que légalement on soit sur que le document soit bien imprimé à l'identique 3 fois ! - le truc étant qu'on imprimait un listing à papier carbone, qui sortait un original et 2 copies carbone absolument identiques )

Et l'odeur  

En vrai je partage pas la passion pour le vieux matos  toussa.

 
Dans les magasins où j'ai bossé, c'était pour gagner 2/3 du temps  

Vous connaissez un outil efficace pour travailler sur un journal de log event Windows (security) exporté en evtx ou csv ?

J'ai essayé des scripts powershell pour taper les journaux directement mais c'est d'une lenteur abominable...

Combien de lignes par curiosité ?

ça me semble quand meme étrange, parce qu'une matricielle, ça imprime pas vite (drrrrziiiiiiiii clac ! drrrrrziiiiiiii clac !...), alors qu'une laser, une fois la première page sortie, ça enchaine
c'était ya longtemps

alors, pour avoir testé ya quelques semaines, tu dois vouloir faire ça depuis un ordinateur distant pour rapatrier des event d'un autre ordinateur et les traiter ?
tu as différentes façons de faire, mais mon expérience, c'est qu'il faut un filtre XML.
parce que le filtre XML est appliqué à la source (en gros, avec les ressources locales de la machine que tu interroges : son disque dur, sa ram, son CPU), alors que les autres types de filtres sont appliqués sur la machine qui fait tourner ton script, une fois que la machine distante a envoyé tous les events du journal concerné. et comme c'est des events sous forme d'objet (avec notamment le XML en clair qui la définit, et tout un tas de propriétés attachées...), ça fait bcp de choses à envoyer et à recevoir avant de pouvoir les filtrer

en gros, j'avais un script qui cherchais un certain event number, je passais environ 600 secondes par machine pour avoir mon résultat (quand ya quelques centaines de machines, tu imagines le temps que ça prend ... surtout que je suis pas encore à faire des start-job pour envoyer les requetes en // ), avec mon XML, je suis à environ... 8 (bien huit) secondes par machine.

problème, le XML... c'est assez saoulant à écrire, le filtre. mais meme si tu le déclares avant, tu peux y mettre des variables et les variables sont bien prises en compte dans la demande
j'essaierai de te copier/coller un bout de code à l'occasion si ça t'intéresse, je l'ai pas sur moi
ça ressemble un peu à ça, de mémoire :

(copié / collé à peine arrangé de https://techcommunity.microsoft.com [...] a-p/399761 )

aucune critique de xpath ne sera tolérée sur ce topic

 
Pour l'instant 300k, mais sans filtre.
 

 
Non je fais localement parce que sinon ça fait trop à transiter sur le réseau.
Le fichier en soit il est pas gros, il fait 117Mo..
 
Je veux juste sortir les lignes des logon successful (et logoff mais une chose après l'autre) d'un ou plusieurs compte spécifique.
Sauf que ce couillon de login il est pas dans l'event mais dans le message de l'event    
Je peux filtrer déjà par l'id de l'évent (4624 je crois un truc du genre), mais bon je veux filtrer par user aussi..
 
Vivement que je remonte ça dans un aggreg de log..

 
7/8 ans.
Avantage à la matricielle pour la poussière aussi.

Le login il est sûrement dans les paramètres de l'évent, s'il apparaît dans le message c'est simplement que le message affiche les paramètres. Et donc le filtrage en ,xml ça devrait bien faire le boulot
Édit : il y est bien https://docs.microsoft.com/en-us/wi [...] event-4624

+1, sur les logs radius (nps) il y a bien un champs dédié, ce serait étonnant qu'il n'y ait pas la même chose dans les logs de logon.

117 Mo, ça commence quand meme à chiffrer pour un eventlog, non ? c'est pas circulaire sur 20 ou 30 Mo, d'habitude ?

mais logiquement, tu fais exactement comme je l'ai mis dans le code : ton user que tu cherches pour le "@username=$user_que_tu_cherches", et l'eventid 4624 (mais sur le log security, il me semble, donc à changer dans ce que j'ai mis )
tu dois meme pouvoir chercher les 4634 pour le logoff tant que tu y es, et te dépatouiller de la liste après pour trier. (sachant que le logoff, c'est plus touchy parce que ça peut se logger au redémarrage du système quand le mec éteint son PC sans se délogger avant ... déjà que le logon c'est la merde parce que ya plusieurs event par connexion ... ), ya des exemples sur le site que j'ai donné pour chercher 2 event ID sur le meme filtre

je pense que le XML est envoyé directement au service d'enregistrement des event, qui te renvois que ceux qui correspondent, alors que les autres types de filtres doivent etre gérés par powershell une fois que le service d'enregistrement des event a envoyé les données sous forme d'objets (et je pense que du coup, les 117 Mo du fichier se transforment en bcp plus que ça en mémoire + le temps de lire le fichier et de traduire les données en objets "event"   )
donc meme en local, ça doit prendre du temps

tu veux dire les grosses traces dégueux que peut parfois faire une laser sale ou un papier de mauvaise qualité ?
j'pense que ya 7/8 ans, les laser "normales" (pas des très gros trucs pour tout un service) devaient etre plus lentes, quand meme... ça me choquerait que ça soit toujours plus rapide aujourd'hui la matricielle que le laser, meme en imprimant par copie carbone

Je suis en 2012 R2 encore  

Oui par défaut c'est ça, mais j'ai besoin d'un roulement de 3mois.. Sauf que là 117mo c'est probablement une semaine mais guère plus. Je sens bien le truc qui va me péter à la gueule, d'où la nécessité de filtrer très rapidement ou de faire un catalogue spécifique ou bien le remonter dans un syslog..

Et?

Elk/splunk/log analytics c'est la vie

Au temps pour moi, ce sont les mêmes propriétés.
 

Oui, c'est prévu
 
Du coup j'ai fait ma query comme cela et ça marche mieux  

alors, moi j'ai mis :

mais bon, pas la peine de trop se casser la tete si tu as trouvé un truc qui marche

par contre, niveau eventid, le 4634 doit etre le logoff à l'extinction de la machine, et ya le 4647 pour le logoff initiated by user, je crois (je sais que je cherche les 2, je me souviens plus pourquoi j'ai fait ça !)

et pour windows 2012 R2, c'est bon, tu as déjà accès au filtre XML. il me semble que get-winevent qui autorise le filtre XML n'est apparu qu'avec powershel 5 ou 6...

Cela dit il est possible d'installer un PS 5 sur un 2012 R2 si besoin (bon avec des pincettes quand même).

Putain mais centos Bon et ma faute aussi
J'ai déployé un parc de machine isolé du net, avec du centos 7. J'avais bien installé python sur l'image de base. Pensant assez naturellement que ca serait du python 3.
Et ben devinez qui va devoir tout faire en python 2?

pandorafms y'en a qui connaissent ?

ils peuvent etre isoler du net mais dans le network
 

Ke?

Déployer python 3... caudacien qui s'est cru en 2019

moi je ne connais que ceux d'amazonie, donc vos truc bizarre la

bien que le python soit enseigné pour le nouveau BAC

 
keuwa  

bah je dirais dans un vlan fermé,
mais tu peux y avoir accès car tu as tagué un port pour acceder à ce vlan depuis ton autre vlan .

apres y en a qui font surement mieux.

Nan mais isolé=pas du tout de net dessus.

C'est plus la faute à l'écosystème Python qui a mis plus de 10 ans à vraiment migrer vers Python 3.
RHEL 7 date de 2014, aucune distro linux n'utilisait Python 3 par défaut alors.

Par contre tu devrais sérieusement redéployer une image avec Python 3 plutôt que d'encourager l'utilisation d'une version bientôt EOL.

   
 
on peut etre en réseau et ne pas avoir accès au net  
 
tu peux tres bien foutre tes comptables hors du net dans un vlan clos
et tous les autres dans l'autre vlan avec accès aux nets.  
apres tu te gardes un port pour faire le pont entre les 2 vlan, en plus de ceux pour acceder aux ressources
 
apres si tout de suite c'est des machines eparpillé dans toutes la France et le seul moyen pour toi de ne pas te deplacer c'est via le net aussi

 
"Net" ce n'est pas "network" (ou "réseau" en français) ?  

Euh ouais mais en fait non. La pas de net c'est physiquement pas d'accès au net. Jamais parlé de vlan toussa.

je confirme  
 
Centos 7 fait copieusement chier avec certains programmes trop vieux.  
mais CentOs 8 vient a peine de sortir. j'attendrais moi-meme encore 6 mois.  
 
Ils ont clairement attendu trop longtemps .

je cherche l'outil systernals "tokenmon" mais tout les liens sont morts et je ne trouve pas ce qui le remplace ?

Je suis pas prêt de remplacer le centos 7 par du 8 sur ce parc.

C'est juste relou que la distribution foute par défaut une ancienne version de python.
Pour le reste ca fait largement le boulot.

Pas moyen de l’avoir sur du dépôt tiers ?

par défaut c'est pas python3 sur centos 8 avec plus de python2 ?

Monter un repo juste pour ca   bref au pire je liste les dépendances, repo mini avec ca et zou.