5
Serverlogs sichern
Hallo!
Ich muss von allen Servern die Logfiles (vorallem Security) sichern und archivieren.
Hat jemand eine Idee mit welchem Programm oder Skript man das machen kann?
Danke
hansi
Ich muss von allen Servern die Logfiles (vorallem Security) sichern und archivieren.
Hat jemand eine Idee mit welchem Programm oder Skript man das machen kann?
Danke
hansi
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 67363
Url: https://administrator.de/contentid/67363
Printed on: April 25, 2024 at 06:04 o'clock
5 Comments
Latest comment
Mit dumpel.exe aus dem Windows Resource Kit kannst du die Eventlogs in TXTs packen.
Danke für die Antworten!
Hallo!
ich habe mich jetzt entschieden, es mit EventCombMT zu sichern.
Leider habe ich auf der Command-Line ein kleines Problem.
Ich bekomme immer die Meldung No Event Types Specified.
Hat hier schon jemand Erfahrung mit dem Skripten?
Danke
hansi
ich habe mich jetzt entschieden, es mit EventCombMT zu sichern.
Leider habe ich auf der Command-Line ein kleines Problem.
FOR /F "tokens=1,2,3,4 delims=. " %%a in ('date /t') do set dateiname=%%b%%a%%c%%d
SET begin=%dateiname%000001
SET end=%dateiname%235959
rem Tages-Logfile-Sicherung für Security
EventCombMT.exe /file:"Serverliste.txt" /et:all /log:sec /outdir:"C:\Programme\AlTools" /after:%begin% /before:%end% /getallevents /start Ich bekomme immer die Meldung No Event Types Specified.
Hat hier schon jemand Erfahrung mit dem Skripten?
Danke
hansi
Hallo!
Jetzt habe ich das Problem mit der o.a. Meldung lösen können.
Man muss /evt: mit einer Nummer angeben. Der Parameter /getalleventsüberschreibt den zuvor angegebenen.
Problem: Leider habe ich jetzt noch das Problem, dass ich beim Start des Skriptes noch folgende Information bekomme: Argument /getallevents overrides /text, /soruce, /time, /unit and /evt.
Gibt es dazu auch einen Parameter?
lg
hansi
Jetzt habe ich das Problem mit der o.a. Meldung lösen können.
EventCombMT.exe /file:"Serverliste.txt" /log:sec /et:all /evt:"100" /outdir:"C:\Programme\AlTools" /after:%begin% /before:%end% /getallevents /start Problem: Leider habe ich jetzt noch das Problem, dass ich beim Start des Skriptes noch folgende Information bekomme: Argument /getallevents overrides /text, /soruce, /time, /unit and /evt.
Gibt es dazu auch einen Parameter?
lg
hansi
