登录

Microsoft.com

Microsoft

Remove From My Forums

windows server 2012日志归档

问题
0

登录进行投票
1/除了手动导出windows日志之外，是否有工具或windows原生功能可以根据时间或日志大小来存档？

2/如下图设置，如原有日志文件大于新设定值，日志存档必须在手动清理日志才会后触发？
- 已编辑 nelson2004 2020年5月9日 8:23
2020年5月8日 5:57

回复

|

引用

答案

0

登录进行投票
您好，

1.据我了解，好像没有自带的工具可以实现这个功能。

2.我认为是这样的

关于这个更多的参考信息，你可以看看这个：

https://helpcenter.netwrix.com/Configure_IT_Infrastructure/Windows_Server/WS_Event_Log_Settings.html

https://blogs.manageengine.com/active-directory/2015/03/20/autoarchiving-security-logs-in-event-viewer.html

Best Regards,

Daniel
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact
- 已标记为答案 nelson2004 2020年5月12日 8:04
2020年5月11日 8:32

回复

|

引用

全部回复

0

登录进行投票
您好，

1.据我了解，好像没有自带的工具可以实现这个功能。

2.我认为是这样的

关于这个更多的参考信息，你可以看看这个：

https://helpcenter.netwrix.com/Configure_IT_Infrastructure/Windows_Server/WS_Event_Log_Settings.html

https://blogs.manageengine.com/active-directory/2015/03/20/autoarchiving-security-logs-in-event-viewer.html

Best Regards,

Daniel
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact
- 已标记为答案 nelson2004 2020年5月12日 8:04
2020年5月11日 8:32

回复

|

引用
0

登录进行投票

感谢您的回答，是否有ps命令可以达到图中系统功能效果

日志文件超过指定大小，自动存档到指定目录

2020年5月12日 2:17

回复

|

引用
0

登录进行投票

没有这样的PS命令，但是PS脚本应该能实现这个效果。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact

2020年5月12日 5:34

回复

|

引用