Я использую nxlog для сбора журналов Windows Server 2008 в центральном системном журнале. Журналы слишком многословны, что затрудняет их чтение, и они занимают слишком много места. Я хотел бы избавиться от части описания

Msgstr "Это событие генерируется при сбое запроса на вход. Он генерируется на компьютере, к которому была предпринята попытка доступа .... »

Вот пример формата журнала аудита безопасности. https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4625

Я хочу проанализировать журнал на уровне ввода nxlog или изменить многословность в Windows, если это возможно, но я понятия не имею, как.

0