Автоматическое сохранение журналов событий Windows [закрыто]

Я ищу способ автоматически сохранять журналы событий безопасности Windows с нескольких серверов в одно центральное место (подключенное к сети и домену). Я хочу иметь возможность делать это по недельному расписанию и впоследствии очищать журнал (чтобы следующее сохранение не пересекалось с предыдущим).

У меня есть много серверов, на которых мне нужно это сделать, поэтому создание их вручную было бы неэффективным и отнимающим много времени, и по какой-то причине этой функции еще не было в Windows Server в 2008 году.

Я не программист или разработчик. любыми способами, но я полагаю, что единственный способ сделать это - написать сценарий и назначить его запланированной задаче. Я изучил это и не могу найти ничего, что работает, когда я пробую это, либо потому, что в нем отсутствует какой-то фрагмент головоломки, либо это не работает в W2K8. Кто-нибудь может дать мне какое-нибудь направление по этому поводу.

Если есть какое-либо бесплатное (или недорогое) программное обеспечение сторонних производителей, которое упрощает это, оно также будет работать.

Заранее благодарим за любую помощь.

2
задан 6 September 2013 в 14:57
1 ответ

Это можно было бы сделать с помощью подписок на события, которые являются встроенной функцией Windows 2008. В Windows 2008 вы должны открыть Диспетчер серверов> Диагностика> Просмотр событий> Подписки. Это позволяет автоматически собирать записи журнала событий с удаленных компьютеров.

2
ответ дан 3 December 2019 в 11:46

Теги

Похожие вопросы