Requêtes Graylog utiles pour les événements Windows
Mémo
Ce mémo regroupe les requêtes Graylog les plus courantes pour exploiter les logs Windows collectés via NXLog. Les champs utilisés (EventID, …
> Des trucs d'admin...

Ce mémo regroupe les requêtes Graylog les plus courantes pour exploiter les logs Windows collectés via NXLog. Les champs utilisés (EventID, …
NXLog collecte et envoie les logs. Graylog les reçoit, les indexe et permet de les exploiter. Cet article couvre la configuration côté …
Un serveur membre n’a pas les mêmes besoins qu’un contrôleur de domaine. Pas de Kerberos, pas de réplication AD, pas de gestion …
Un contrôleur de domaine (DC) est la machine la plus critique d’un SI Windows. C’est là que transitent toutes les …
NXLog est un collecteur de logs multi-plateforme. Il permet de lire les journaux d’événements Windows (et bien …
Les journaux d’événements Windows sont une mine d’or pour la sécurité et le dépannage. Par …
NTLM est un protocole d’authentification ancien, toujours présent dans les environnements Active Directory pour des …
Le clavier peut se connecter à 3 périphériques simultanément.
Changer de périphérique :
Fn + 1 : périphérique 1Fn + 2 : …Vider le cache DNS :
$ sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
Vérifier que le cache a bien été vidé :
$ sudo killall …Quand on déploie des scripts ou outils via un RMM (Action1, NinjaRMM, etc.), on a souvent besoin de récupérer un fichier depuis GitHub sur le poste …