Ruhiges IT-Forum

Hallo,

ich betreibe eine WAPT-2.4.0-Agent-Workstation unter Windows 11 mit
der WAPT-Konsole (Version 2.4.0.14058)
und dem WAPT-Server (Version 2.4.0).

Kann ich über ein WAPT-Paket (ich habe kein entsprechendes gefunden) oder PowerShell auf die Protokolle der Windows-Workstation (insbesondere das Ereignisprotokoll) zugreifen?

Vielen Dank im Voraus. Mit freundlichen Grüßen.

Hallo,
anscheinend existiert der PowerShell-Befehl `Get-EventLog`. Er kann in einem WAPT-Paket mit `run_powershell()` verwendet werden.
Für eine tägliche Aktualisierung empfiehlt es sich, ihn innerhalb der Funktion `audit()` auszuführen.

Vielen Dank für Ihre Antwort.