ParseEvtx 2025.5.31.15

Pacote

org.apache.nifi | nifi-evtx-nar

Descrição

Analisa o conteúdo de um arquivo de registro de eventos do Windows (EVTX) e grava o resultado em XML no arquivo FlowFile

Tags

event, evtx, file, logs, message, windows

Requisito de entrada

REQUIRED

Oferece suporte a propriedades dinâmicas confidenciais

falso

Propriedades

Propriedade

Descrição

granularity

Arquivo de fluxo de saída para cada registro, parte ou arquivo encontrado no log de eventos

Relações

Nome

Descrição

bad chunk

Quaisquer partes de registros defeituosos serão transferidos para essa relação em sua forma binária original

failure

Qualquer FlowFile que tenha encontrado uma exceção durante a conversão será transferido para essa relação com o máximo de análise possível

original

O FlowFile de entrada não modificado será transferido para essa relação

success

Qualquer FlowFile que tenha sido convertido com sucesso de evtx para XML

Grava atributos

Nome

Descrição

filename

O nome do arquivo de saída

mime.type

O tipo de arquivo de saída (application/xml para relações de sucesso e fracasso, valor original para partes ruins e relações originais)