Cách đơn giản để sao lưu nhật ký sự kiện trên Windows Server

Question

Có khả năng tạo một cách đơn giản để sao lưu nhật ký sự kiện, chẳng hạn như tệp lô hoặc ứng dụng đơn giản không? Tôi cần làm cho trang web hoạt động trên trang web của khách hàng, nơi tham chiếu là người dùng không phải chuyên gia. Cảm ơn

Answer 1

Cuối cùng tôi làm một chút winapp sử dụng phương pháp này tìm thấy trên internet:

public void DoBackup(string sLogName) 
{ 
    string sBackup = sLogName; // could be for example "Application" 
    EventLog log = new EventLog(); 
    log.Source = sBackup; 

    var query = from EventLogEntry entry in log.Entries 
       orderby entry.TimeGenerated descending 
       select entry; 

    string sBackupName = sBackup+"Log"; 
    var xml = new XDocument(
     new XElement(sBackupName, 
      from EventLogEntry entry in log.Entries 
      orderby entry.TimeGenerated descending 
      select new XElement("Log", 
       new XElement("Message", entry.Message), 
       new XElement("TimeGenerated", entry.TimeGenerated), 
       new XElement("Source", entry.Source), 
       new XElement("EntryType", entry.EntryType.ToString()) 
      ) 
     ) 
     ); 

    DateTime oggi = DateTime.Now; 
    string sToday = DateTime.Now.ToString("yyyyMMdd_hhmmss"); 
    string path = String.Format("{0}_{1}.xml", sBackupName, sToday); 
    xml.Save(Path.Combine(Environment.CurrentDirectory, path)); 
} 

này là nguồn link:

Nó chỉ đơn giản làm việc lớn!

Answer 2

Nếu bạn đang sử dụng Windows 2008, hãy sử dụng lệnh wevtutil được cài sẵn. Ví dụ:

wevtutil EPL Application c: \ temp \ foo.evtx

Nếu không, có được dumpel.exe từ bộ tài nguyên, hoặc psloglist từ http://technet.microsoft.com/en-us/sysinternals/bb897544.aspx

Answer 3

Microsoft Script Center có một số mẫu mã cho Backing Up and Clearing Event Logs sử dụng VBScript và WMI.

Trang web Script của Frank-Peter Schultze có một số mã để xóa nhật ký sự kiện (http://www.fpschultze.de/uploads/clrevt.vbs.txt) mà bạn có thể sửa đổi để sao lưu hoặc sao lưu sau đó xóa.

Nếu bạn có quyền truy cập vào máy chủ, bạn có thể sao lưu từ Trình xem sự kiện bằng cách nhấp chuột phải vào nhật ký và sử dụng lệnh "Lưu tệp nhật ký dưới dạng ...". Bạn có thể lưu vào tệp nhị phân, phân cách bằng dấu phẩy hoặc dấu phẩy.

Answer 4

Với powershell và export-clixml trình duyệt của nó.

get-eventlog -list | %{ get-eventlog $_.Log | export-clixml -path ($_.Log + ".xml") }