Ein Windows Server -Ereignisprotokoll -Sicherungsskript

Als Systemadministrator ist dies in unserer Verantwortung, regelmäßige Sicherungen von Windows Server -Ereignisprotokollen zu sichern und zu behalten. Halten Sie sie auch auf einem externen Laufwerk oder einem Cloud -Speicher gelagert. Wir empfehlen täglich Backup -Event -Protokolle und behalten mindestens ein Jahr Backup. Ereignisprotokolle helfen uns bei der Fehlerbehebungssysteme.

Hier ist ein Batch -Skript, um Windows -Protokolle Sicherungen zu nehmen und auf dem lokalen Laufwerk zu speichern.

Schritt 1 - Backup -Verzeichnis erstellen

Erstellen Sie ein Backup -Verzeichnis mit dem Namen C: \ Backup für die Eindämmung von Backups und C: \ Backup \ Protokolle Für die Eindämmung von Protokolldateien. Sie können Ihre eigene Verzeichnisstruktur für die Sicherung verwenden.

Öffnen Sie eine Eingabeaufforderung und führen Sie die folgenden Befehle aus, um die Verzeichnisstruktur zu erstellen.

"> Mkdir C: \ Backup  "> mkdir c: \ backup \ logs  

Schritt 2 - Backup -Skript erstellen

Erstellen Sie nun ein Batch -Skript C: \ Backup \ evt-Backup.Schläger und kopieren Sie das folgende Skript in diesem Stapel -Skript. Ändere das Backup_path Wenn Sie einen anderen Ort für das Backup -Verzeichnis verwenden.

REM -Skript startet hier REM Timestamp Generator Set backup_path = c: \ backup \ logs REM analysieren Sie das Datum (e).G., Thu 28.02.2013) Setzen Sie cur_yyyy =% Datum: ~ 10,4% Setzen.G., 11:20:56.39) Setzen Sie CUR_HH =%Zeit: ~ 0,2%Wenn%cur_hh%LSS 10 (SET CUR_HH = 0%Zeit: ~ 1,1%) Setzen Sie CUR_NN =%Zeit: ~ 3,2%setzen cur_ss =%Zeit: ~ 6,2%SET CUR_MS =%Zeit: ~ 9,2%REM Setzen Sie das Zeitstempelformat eingestellt Zeitstempel Backup_path%\ system_%Zeitstempel%.evtx wevtutil epl application%backup_path%\ application_%Zeitstempel%.evtx wevtutil epl Security%backup_path%\ Security_%Zeitstempel%.EVTX REM Ende des Skripts 

Schritt 3 - Skript Manullly ausführen

Lassen Sie uns dieses Skript manuell zum Testen ausführen. Öffnen Sie die Windows -Eingabeaufforderung als Administrator. Navigieren zum C: \ Backup Verzeichnis und führen Sie das Skript wie unten aus:

"> evt-backup.Schläger  

Überprüfen Sie dann, ob Ereignisprotokollsicherungsdateien erfolgreich erstellt wurden.

Schritt 4 - Das Skript in Scheduler konfigurieren

Konfigurieren Sie dieses Skript schließlich in Windows Task Schedulern so, dass es in einem regulären Intervall automatisch ausgeführt wird. Eine tägliche Sicherung reicht viel aus für normale Nutzungssysteme.

Vielen Dank für das Lesen dieses Artikels, ich hoffe, dieses Skript hilft Ihnen, eine automatische Sicherung von Windows -Protokollen zu ergreifen.