[系统相关] [已解决]批处理怎样实现windows 2008系统安全日志备份？

qinghua1399

求助:公司新安装了一台windows 2008 Server, 作了一些安全设置, 导致安全日志2天多就满了.
求个P处理, 可以备份系统安全日志(只要安全日志, 其它的系统日志和应用程序日志等不需要),不过备份的同时并清空安全日志.  

谢谢.

lxzzr

回复 6# wc726842270


系统自带的命令

wc726842270

回复 3# lxzzr


    老大这个命令我找了百度。GOOGLE也只看见了个“CL”可否提示一下，

qinghua1399

wevtutil.exe epl Security \\BAK_Server\EVT\Sec_1016.evtx
rem 备份

wevtutil.exe cl Security
rem  ...
lxzzr 发表于 2011-10-19 20:54

    谢谢大家提供的资料.版主的这个最简单实用,我把文件名小小改了一下,输出为  Sec%date%.evtx  , 放入计划任务中, 现在就不愁了......  谢谢lxzzr, 谢谢大家.

wc726842270

我是在这个网站下的http://www.f31.net/exe_file__2011_03__19635.html
另外真是纠结，WIN7 X86就是32位系统啊，看这个X86也太不直观了，
知识扩展：http://bbs.ylmf.net/forum.php?mod=viewthread&tid=1329642

lxzzr

wevtutil.exe epl Security \\BAK_Server\EVT\Sec_1016.evtx
rem 备份

wevtutil.exe cl Security
rem 清除

920168

清空安全日志需要借助clearlogs.exe，请先下载clearlogs.exe

@echo off
set file=%date:~0,-4%.Evt
dir /a "%file%">nul 2>nul
if %errorlevel% equ 0 (
exit
) else (
copy %windir%\System32\config\SecEvent.Evt %date:~0,-4%.Evt
::清空安全日志需要借助clearlogs.exe，请先下载clearlogs.exe
clearlogs -sec
)
pause>nul
复制代码