Foro de TI tranquilo

Hola,

tengo una estación de trabajo con agente WAPT 2.4.0 en Windows 11, con
la versión 2.4.0.14058 de la consola WAPT
y la versión 2.4.0 del servidor WAPT.

¿Es posible acceder a los registros de una estación de trabajo Windows (específicamente al registro de eventos) desde un paquete WAPT (no he encontrado ninguno, si es que existe) o mediante PowerShell?

Gracias de antemano. Saludos cordiales.

Hola,
al parecer existe el comando de PowerShell `Get-EventLog`. Se puede usar en un paquete WAPT con `run_powershell()`.
Sería mejor ejecutarlo dentro de la función `audit()` si se desea que se actualice diariamente.

Gracias por tu respuesta.