我想用Python脚本写一个获取Windows server服务器的安全日志，该怎么写

你可以使用Python中的`win32evtlog`模块来获取Windows服务器的安全日志。以下是一个简单的示例代码：

import win32evtlog

server = 'localhost' # 服务器名称
logtype = 'Security' # 日志类型

hand = win32evtlog.OpenEventLog(server, logtype)

flags = win32evtlog.EVENTLOG_BACKWARDS_READ|win32evtlog.EVENTLOG_SEQUENTIAL_READ
events = win32evtlog.ReadEventLog(hand, flags, 0)

while events:
    for event in events:
        if event.EventID == 4624: # 这里可以根据需要过滤指定的事件ID
            print('Event Category:', event.EventCategory)
            print('Time Generated:', event.TimeGenerated)
            print('Source Name:', event.SourceName)
            print('Event ID:', event.EventID)
            print('Event Type:', event.EventType)
            print('Event String:', event.StringInserts)
            print('-------------------------------------------------------')

    events = win32evtlog.ReadEventLog(hand, flags, 0)

这个示例代码将连接到本地服务器的安全日志，并读取所有事件。如果事件的ID等于4624，则将打印事件的详细信息，如事件类别、生成时间、源名称、事件ID、事件类型和事件字符串等。

你可以根据自己的需求修改代码，以获取特定类型的事件，并处理它们的方式。同时，你需要安装`pywin32`模块才能使用`win32evtlog`模块。