Parser událostí Windows¶
Parser událostí Windows se používá k analýze událostí, které jsou generovány systémem Microsoft Windows ve formátu XML.
define:
name: Parser událostí Windows
type: parsec/parser/windows-event
Toto je kompletní parser událostí Windows, který analyzuje události z Microsoft Windows a odděluje pole do párů klíč-hodnota.