CODEFUN.ID

Mengambil log login dari Windows sangat penting bagi administrator IT yang ingin memantau aktivitas pengguna dan memastikan keamanan sistem. Dalam artikel ini, kita akan belajar cara menggunakan PowerShell untuk menarik log login berdasarkan rentang tanggal yang Anda tentukan. Skrip ini sangat berguna untuk memeriksa siapa saja yang telah mengakses sistem dan kapan waktu akses tersebut terjadi.

Apa itu Log Login di Windows?

Log login di Windows menyimpan informasi setiap kali seorang pengguna masuk atau keluar dari sistem. Ini termasuk waktu login, nama pengguna, dan komputer yang digunakan. Log ini sangat berguna untuk audit keamanan dan analisis insiden. Salah satu Event ID yang umum digunakan untuk log login sukses adalah Event ID 4624 yang tercatat dalam Security Log di Event Viewer.

Mengapa Menggunakan PowerShell untuk Menarik Log?

PowerShell adalah alat skrip yang kuat yang memungkinkan administrator sistem untuk mengotomatisasi tugas-tugas rutin dan menarik data penting dengan mudah. Dengan menggunakan PowerShell, Anda dapat menarik log login dengan lebih efisien dibandingkan dengan melakukannya secara manual melalui Event Viewer.

Skrip PowerShell untuk Menarik Log Login Berdasarkan Rentang Tanggal

Berikut adalah skrip PowerShell yang dapat Anda gunakan untuk menarik log login perangkat dari Windows Event Log berdasarkan rentang tanggal yang ditentukan:

# Tetapkan rentang tanggal dalam skrip
$StartDate = “01/01/2024” # Ganti dengan tanggal mulai yang diinginkan
$EndDate = “01/31/2024” # Ganti dengan tanggal akhir yang diinginkan

# Konversi input menjadi tipe DateTime
$StartDateTime = [datetime]::ParseExact($StartDate, ‘MM/dd/yyyy’, $null)
$EndDateTime = [datetime]::ParseExact($EndDate, ‘MM/dd/yyyy’, $null).AddDays(1).AddSeconds(-1)

# Menarik log login dari Security Event Log berdasarkan rentang tanggal
$logonEvents = Get-EventLog -LogName Security | Where-Object {
$_.EventID -eq 4624 -and
$_.TimeGenerated -ge $StartDateTime -and
$_.TimeGenerated -le $EndDateTime
}

# Memformat hasil sebagai output untuk sensor Workspace ONE
if ($logonEvents.Count -eq 0) {
Write-Output “No login logs found in the specified date range.”
} else {
# Hanya menampilkan informasi penting
$logonEvents | Select-Object TimeGenerated, UserName, ComputerName | ForEach-Object {
“{0} – User: {1} on {2}” -f $_.TimeGenerated, $_.UserName, $_.ComputerName
}
}

Penjelasan Skrip

1. Menetapkan Rentang Tanggal: Anda perlu mengganti $StartDate dan $EndDate dengan rentang tanggal yang diinginkan dalam format MM/dd/yyyy. Skrip ini mengkonversi string tanggal ke format DateTime untuk memudahkan pemfilteran.
2. Mengambil Log Login dari Security Event Log:
   • Get-EventLog -LogName Security digunakan untuk menarik semua log dari Event Log Security.
   • Where-Object digunakan untuk memfilter log berdasarkan Event ID 4624 dan rentang tanggal yang telah ditentukan.
3. Memformat dan Menampilkan Output:
   • Jika tidak ada log yang ditemukan dalam rentang tanggal yang ditentukan, skrip akan menampilkan pesan yang sesuai.
   • Jika log ditemukan, skrip akan menampilkan waktu login, nama pengguna, dan komputer yang digunakan.

Cara Menggunakan Skrip di Lingkungan Kerja Anda

1. Buka PowerShell sebagai Administrator untuk memastikan Anda memiliki izin yang diperlukan untuk mengakses Event Log Security.
2. Tempel dan Jalankan Skrip di PowerShell setelah mengganti tanggal sesuai kebutuhan Anda.
3. Analisis Hasilnya untuk memahami aktivitas login pengguna pada rentang tanggal yang ditentukan.

Kesimpulan

Menarik log login menggunakan PowerShell adalah cara yang efisien untuk memantau akses pengguna ke sistem Windows. Dengan skrip ini, Anda dapat dengan mudah mendapatkan informasi penting untuk audit keamanan dan pemecahan masalah. Pastikan untuk menjalankan PowerShell dengan hak administratif untuk akses penuh ke log keamanan sistem Anda.