Serverlogs sichern
Hallo!
Ich muss von allen Servern die Logfiles (vorallem Security) sichern und archivieren.
Hat jemand eine Idee mit welchem Programm oder Skript man das machen kann?
Danke
hansi
Ich muss von allen Servern die Logfiles (vorallem Security) sichern und archivieren.
Hat jemand eine Idee mit welchem Programm oder Skript man das machen kann?
Danke
hansi
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 67363
Url: https://administrator.de/forum/serverlogs-sichern-67363.html
Ausgedruckt am: 18.05.2025 um 22:05 Uhr
5 Kommentare
Neuester Kommentar
Mit dumpel.exe aus dem Windows Resource Kit kannst du die Eventlogs in TXTs packen.
Danke für die Antworten!
Hallo!
ich habe mich jetzt entschieden, es mit EventCombMT zu sichern.
Leider habe ich auf der Command-Line ein kleines Problem.
Ich bekomme immer die Meldung No Event Types Specified.
Hat hier schon jemand Erfahrung mit dem Skripten?
Danke
hansi
ich habe mich jetzt entschieden, es mit EventCombMT zu sichern.
Leider habe ich auf der Command-Line ein kleines Problem.
FOR /F "tokens=1,2,3,4 delims=. " %%a in ('date /t') do set dateiname=%%b%%a%%c%%d
SET begin=%dateiname%000001
SET end=%dateiname%235959
rem Tages-Logfile-Sicherung für Security
EventCombMT.exe /file:"Serverliste.txt" /et:all /log:sec /outdir:"C:\Programme\AlTools" /after:%begin% /before:%end% /getallevents /start Ich bekomme immer die Meldung No Event Types Specified.
Hat hier schon jemand Erfahrung mit dem Skripten?
Danke
hansi
Hallo!
Jetzt habe ich das Problem mit der o.a. Meldung lösen können.
Man muss /evt: mit einer Nummer angeben. Der Parameter /getalleventsüberschreibt den zuvor angegebenen.
Problem: Leider habe ich jetzt noch das Problem, dass ich beim Start des Skriptes noch folgende Information bekomme: Argument /getallevents overrides /text, /soruce, /time, /unit and /evt.
Gibt es dazu auch einen Parameter?
lg
hansi
Jetzt habe ich das Problem mit der o.a. Meldung lösen können.
EventCombMT.exe /file:"Serverliste.txt" /log:sec /et:all /evt:"100" /outdir:"C:\Programme\AlTools" /after:%begin% /before:%end% /getallevents /start Problem: Leider habe ich jetzt noch das Problem, dass ich beim Start des Skriptes noch folgende Information bekomme: Argument /getallevents overrides /text, /soruce, /time, /unit and /evt.
Gibt es dazu auch einen Parameter?
lg
hansi
