Log Avcılığı: Get-EventLog İle Güvenlik Kayıtlarını (Event) Denetleme

Sisteme siber koruma veya arıza tespiti için giriş yapanların baş durağı 'Event Viewer' (Olay Görüntüleyici) olur. Ama oradaki System veya Security klasörlerinde bazen yüzbinlerce eylem listelendiği için MMC modülü tamamen donup kitleniverir.

İmdadımıza saf bir PowerShell modülü yetişmektedir. Örneğin 'System' mekanizmasında son 12 saatteki tüm (Warning, Error) Hataları çıkarmayı isteyelim:

Get-EventLog -LogName System -EntryType Error,Warning -After (Get-Date).AddHours(-12)

Sistemin çökmesiyle başlayan panik seansı, sadece yetkili ve bozulmuş servislerin dökümünü tek sütundan tarayarak sipsivri kök sebebi sizin gözünüzün önüne indirecektir.