Forma simple de hacer una copia de seguridad del registro de eventos en Windows Server

Question

¿Es posible crear una forma sencilla de realizar una copia de seguridad del registro de eventos, como un archivo por lotes o una aplicación simple? Necesito hacerlo funcionar en el sitio de un cliente, donde la referencia es un usuario no experto. Gracias

Answer 1

finalmente hice un poco de WinApp usando este método se encuentran en Internet:

public void DoBackup(string sLogName) 
{ 
    string sBackup = sLogName; // could be for example "Application" 
    EventLog log = new EventLog(); 
    log.Source = sBackup; 

    var query = from EventLogEntry entry in log.Entries 
       orderby entry.TimeGenerated descending 
       select entry; 

    string sBackupName = sBackup+"Log"; 
    var xml = new XDocument(
     new XElement(sBackupName, 
      from EventLogEntry entry in log.Entries 
      orderby entry.TimeGenerated descending 
      select new XElement("Log", 
       new XElement("Message", entry.Message), 
       new XElement("TimeGenerated", entry.TimeGenerated), 
       new XElement("Source", entry.Source), 
       new XElement("EntryType", entry.EntryType.ToString()) 
      ) 
     ) 
     ); 

    DateTime oggi = DateTime.Now; 
    string sToday = DateTime.Now.ToString("yyyyMMdd_hhmmss"); 
    string path = String.Format("{0}_{1}.xml", sBackupName, sToday); 
    xml.Save(Path.Combine(Environment.CurrentDirectory, path)); 
} 

esta es la fuente link:

Simplemente funciona gran!

Answer 2

Si está utilizando Windows 2008, use el comando incorporado wevtutil. Ejemplo:

wevtutil Aplicación EPL c: \ temp \ foo.evtx

De lo contrario, obtener Dumpel.exe del kit de recursos, o psloglist de http://technet.microsoft.com/en-us/sysinternals/bb897544.aspx

Answer 3

El Microsoft Script Center tiene algo de código de ejemplo para Backing Up and Clearing Event Logs usando VBScript y WMI.

Frank-Peter Schultze's Scripting Site tiene un código para borrar un registro de eventos (http://www.fpschultze.de/uploads/clrevt.vbs.txt) que puede modificar para hacer una copia de seguridad o copia de seguridad y luego borrar.

Si tiene acceso al servidor, puede realizar una copia de seguridad desde el Visor de eventos haciendo clic con el botón derecho en un registro y utilizando el comando "Guardar archivo de registro como ...". Puede guardar en un archivo binario, delimitado por tabuladores o delimitado por comas.

Answer 4

Con powershell y export-clixml su oneliner.

get-eventlog -list | %{ get-eventlog $_.Log | export-clixml -path ($_.Log + ".xml") }