PSWinReporting

Pswin -Reporting

PswinReporting ist ein kleines PowerShell -Modul, das das Problem der Überwachung und Lesen von Windows -Ereignissen löst. Sie können die Überwachung von Domänencontrollern (und von 2.x alle anderen Server) für Ereignisse einrichten. Standardmäßig werden integrierte Active Directory -Ereignisse unterstützt, aber seit 2.0 können Sie es so konfigurieren, dass alles überwacht wird. Sie können die Berichterstattung über alle Arten von Veranstaltungen einrichten und E -Mails mit einer Zusammenfassung der stündlichen, täglichen, wöchentlichen, monatlichen oder vierteljährlichen Änderungen erstellen lassen. Es unterstützt auch das Versenden von Benachrichtigungen an Microsoft -Teams, Slack und Discord. Stellen Sie sicher, dass Sie über verwandte Artikel gehen, da alle wissen, wie sehr nützlich ist, wenn Sie alles von diesem Modul erhalten möchten.

Die vollständige Projektbeschreibung ist auf meiner Website verfügbar - vollständige Projektbeschreibung.

Derzeit gibt es 2 Zweige der Pswin -Reporting.

• Legacy Branch -Erhältlich in der PS -Galerie als PswinReporting Install-Module -Name 'PSWinReporting' -Force
• Master Branch -Erhältlich in der PS -Galerie als PswinReportingv2 Install-Module -Name 'PSWinReportingV2' -Force

Ich habe beschlossen, dass beide PowerShell -Module zusammen koexistieren können, insbesondere für Szenarien für Menschen, die wechseln möchten, aber nicht sofort tun wollen. Auf diese Weise können Sie die alte Version so verwenden, wie es ist, und langsam Ihre anderen Dinge reparieren oder den Befehl neuer Find-Events verwenden. Ich habe die Befehle für V2 -Version leicht umbenannt.

Pswinreportingv2 - Master Edition

Master Edition ist ein komplettes Umschreiben und ein neuer Anfang. Es bietet die gleiche Funktionalität wie Legacy 1.x -Version und noch einige weitere.

• Fähigkeit, Bericht zu übersetzen und diese Ihre Bedürfnisse zu erfüllen
• Fähigkeit, die Ereignisüberwachung vollständig zu ändern
• Fähigkeit zur Überwachung von Servern für Ereignisse, die einfach zu verwenden Schema verwenden
• Fähigkeit, gleichzeitig mehrere Server, Computer oder Dateien abzuzielen

In diesem Moment gibt es keine Dokumentation für PswinReportingv2 mit Ausnahme der folgenden Artikel. Wenn Sie die neue Version ausprobieren möchten - ansonsten sind Fallback bei der Legacy Edition von Pswinreporte.

• Find -Events - Der einzige PowerShell -Befehl, den Sie jemals herausfinden müssen, wer was in Active Directory getan hat

Integrierte Active Directory-Berichte

PswinReporting wird mit vordefinierten, integrierten Berichten geliefert. Diese sind für Find-Events . Diejenigen werden auch in Beispielkonfigurationsskript definiert, die Sie sofort verwenden können, nachdem Sie überprüft werden können, ob alles Ihren Anforderungen entspricht.

• AdComputerchangesDetailed
• AdComputer -CreatedChanged
• AdcomputerDeleted
• Adgroupchanges
• AdgroupchangesDetailed
• AdgroupCreatedelete
• Adgroupenumeration
• AdgroupmitgliedershipChanges
• Adgrouppolicychanges
• Adlogsclearedother
• AdlogsclearedSecurity
• Aduserchanges
• AduserChangesDetailed
• Aduserlockouts
• AduserLogon
• AduserLogonkerberos
• AduSerstatus
• Aduserunlocked
• AdorganisationUnitchangesDetailed (hinzugefügt in 2.0.10)
• OsStartupShutdowncrash (hinzugefügt in 2.0.12) - deckt Start, Herunterfahren und Abstürze ab. Nötig müssen später einige Arbeiten am Motor erforderlich sein, damit das Feld des Feldes zusammengeführt werden kann
• OSCRASH (hinzugefügt in 2.0.12) - Abfälle des Systems stürzt ab
• NetworkAccessAuthenticationPolicy (hinzugefügt in 2.0.12) - deckt die für WLAN und Ethernet genehmigten/verweigerten Autorisierungen ab

Integrierte Berichtszeiten

PswinReporting wird mit vordefinierten Berichtszeiten geliefert. Dies bedeutet, dass Sie true/false verwenden können, um die Zeit zu aktivieren/deaktivieren. Im Falle von Find-Events können Sie definierte Zeiten (nur überprüft) aus dem DateRange- Parameter verwenden.

• Aktueller Tag
• Currentdayminusdayx
• CurrentdayMinuxdaysx
• Aktuelle Strecke
• Strommonth
• Stromquartier
• CustomDate
• Alles
• Letzte 14 Tage
• Letzte 3 Tage
• Letzte 7 Tage
• Am Tag
• Rückstand
• Pasthour
• PastMonth
• Pastquartier

Natürlich können Sie auch Datumsparameter von DATETO- Parametern für benutzerdefinierte Verwendung definieren, wenn Sie den Befehl Find-Events verwenden.

PswinReporting - Legacy Edition

Legacy Edition wird das Leben als 1.xx fortsetzen. Wenn Sie es weiter verwenden möchten, fühlen Sie sich frei, aber es ist sehr empfohlen, 2.xx zu verwenden, wenn es mit allen Funktionen voll funktionsfähig ist. Code ist als Legacy -Zweig verfügbar. Die folgenden Links können dazu beitragen, zu verstehen, wie es funktioniert und wie es eingerichtet wird:

• Überprüfung der Funktionen in 2.0 zusammen mit einigen Funktionen Beschreibung für die aktuelle Version - Übersicht über Konfiguration und Funktionen.
• Überprüfung neuer Funktionen in PswinReporting 1.7 - Viele Änderungen, Überprüfung erforderlich. Microsoft Teams, Slack, SQL und Spediteure Support
• Überprüfung neuer Funktionen in PswinReporting 1.0 - Viele Änderungen, Überprüfung erforderlich.
• Letzte Version von Get -EventsLibrary.ps1 - Dies ist die tatsächliche Codebasis für die alte Version. Nur für den Fall ...
• Blog -Beitrag über Version 0.8 - Updates aus dem Feedback. Letzte Version vor der Namensänderung.
• Blog -Beitrag über Version 0.7 - Updates aus dem Feedback.
• Blog -Beitrag über Version 0.6 - Updates aus dem Feedback.
• Blog -Beitrag über die erste Version und die Unterschiede im Überwachungsansatz

Die folgenden Anzeigenereignisse werden unterstützt:

• Gruppe erstellen, löschen, ändern (wer / wenn / was)
• Gruppenmitgliedschaftsänderungen (wer / wann / was)
• Benutzer ändert sich (wer / wenn / was)
• Benutzer erstellt / gelöscht (wer / wenn)
• Benutzerkennwort ändert sich (wer / wenn)
• Benutzersperrung (wer / wenn / wo)
• Computer erstellt / geändert (WHO / WO / WO)
• Computer gelöscht (wer / wenn / wo)
• Ereignisprotokollsicherung (wer / wenn)
• Ereignisprotokoll klar (wer / wenn)

Merkmale:

• Unterstützung für die Weiterleitung - Überwachung eines Ereignisprotokolls anstatt alle Domänencontroller zu scannen
• Support für Microsoft -Teams - Senden von Veranstaltungen bei Microsoft -Teams (nur unterstützt, wenn Spediteure verwendet werden)
• Unterstützung für Slack - Senden von Ereignissen bei der Slack (nur unterstützt, wenn Spediteure verwendet werden)
• Unterstützung für Microsoft SQL - Senden von Ereignissen direkt an SQL (einige Leute bevorzugen es so)
• Unterstützung für die Sicherung alter archivierter Protokolle (verschiebt Protokolle von Domänencontrollern an ausgewählten Ort).
• Unterstützung für die Neuüberprüfung von Protokollen aus Dateien - eine Möglichkeit, Ihre Protokolle für fehlende Informationen erneut zu überprüfen

Beispiel - Skript ausgeführt

Beispiel - E -Mail -Bericht

Beispiel - Microsoft -Teams

Beispiel - Slack