ISA2004 :: Lire des logs mdf

[zekicker]

Bonjour,

On m'a confié la tâche de lire des logs qui ont été récupérés sur un serveur ISA. Je n'ai que les fichiers mais pas d'accès au serveur.
Quelle méthode est la plus appropriée pour lire ses logs ?
Utilisez un outil ? lequel ?
Les placer sur un serveur ISA de test ?

J'ai testé avec msdeToTxt mais il semble qu'il faut exécuter le logiciel sur le serveur isa ayant généré les logs.
Il en de même en plaçant les fichiers de logs dans le répertoire de logs d'un autre isa.

Merci

[alex117]

Bonjour,

Il te faut installer un serveur SQL (MSDE ou SQL Express); je te conseille le dernier car il disposera d'une console GUI de configuration.
Ensuite tu crées une base de donnée ou tu importes les fichiers MDF. Tu trouveras de nombreux articles sur Internet : http://www.google.fr/search?hl=fr&q=SQL+express+attach+MDF&meta=

Ensuite tu pourras faire des requêtes, export, et tout autres outils qui t'aideront dans ta mission.

Bon courage,
Alex

[zekicker]

Génial merci. Je teste ça dès que j'ai une machine correcte pour tester en VM

[zekicker]

J'ai réussi à importer les logs dans SQL server mais à chaque fichier correspond une base.
Comment requêter de manière optimisée sur une partie des bases en même temps ?

[alex117]

Bonjour,

Oui effectivement, en mode MSDE ISA crée plusieurs bases de données ....
Le mieux serait donc que tu les concatènes. Je ne suis pas du tout un expert SQL, mais tu pourrais créer une table en faisant une requête de ce style :

Code: Tout sélectionner

Insert into "newtable" (champ1,champ2,..)
Select champ1,champ2,.. FROM DB1.dbo.FirewallLog 
UNION
(Select champ1,champ2,.. FROM DB2.dbo.FirewallLog )

Essaye d'ouvrir un POST sur le forum SQL pour t'aider à concaténer tes données.
Si tu es amené à souvent traiter ce type de problème, je te propose de conseiller d'installer un serveur SQL dédié pour la journalisation de leur ISA au lieu de MSDE !

Bon courage,
Alex

[zekicker]

Ok merci.
J'avais pensé à cette solution mais j'ai peur que le fichier base final (logs concaténés sur un mois ou une semaine) soit trop gros. Faut que je teste

[alex117]

Ben ce sera = à la somme de tous tes autres fichiers. Donc le double au total