Есть ли способ получить доступ к данным Windows Event Observer из чего-то вроде источника данных ODBC?
Или способ экспорта данных (допустим, мы ограничиваем возраст данных 1 неделей или одним месяцем) в формате структурированного файла (csv? Xml?) Или аналогичном?
Я подозреваю, что это перевод на иностранный язык, и он имеет в виду средство просмотра событий Windows. вы можете сделать это с помощью PowerShell и просто экспортировать события в другой формат, но для этого вам нужно будет что-то создать. В PowerShell Get-EventLog вероятно, с чего вы хотите начать. Имейте в виду, что в Windows Server 2008+ также есть журналы приложений, которые имеют другой интерфейс, и для получения информации требуется запрос WMI.