Архив Eventlog каждые x дней
У меня большое количество серверов 2k12 r2, и я хотел бы хранить архивы их журналов событий каждые 30 дней. Я искал централизованное решение, возможно, GPO. Но из того, что я увидел, можно использовать групповую политику только для того, чтобы либо архивировать журналы по размеру файла, либо сохранять их в течение определенного времени. Есть ли способ объединить эти два, чтобы получить то, что я хочу, или мне лучше просто написать сценарий, используя wevtutil?
1 ответ
Решение
Просто нашел следующий АБСОЛЮТНО НЕВЕРОЯТНЫЙ скрипт Powershell: http://mctexpert.blogspot.co.il/2012/11/backup-event-logs-on-multiple-servers.html Он делает все, что я хотел, а затем некоторые.