我该如何定期备份 Windows 应用程序日志？

Question

我正在使用一个定期记录到 Windows 应用程序日志（可通过事件查看器管理工具查看）的应用程序，并且我正在寻找一种每天备份它的方法。 这很重要，因为我们有时会发现应用程序存在问题 - 为了进一步调查，我们需要一周前记录的信息。 我们正在寻找的事件不一定仍然存在......我已经尝试过增加大小等等，但我认为自动备份将有助于该过程。 我们最终不会得到巨大的原木，而是多个中等大小的原木。

我更喜欢一个简单的解决方案，例如批处理文件+ Windows Scheduler，但也对其他方法感兴趣。

谢谢

Answer 1

这是我不久前找到的一个WMI脚本。 这可能就是您正在寻找的！

dim strComputer = "." 'Define here the Remote IP Address or Computername
dim objWMIService
dim colLogFiles
dim objLogfile
dim errBackupLog

Set objWMIService = GetObject("winmgmts:" & "{impersonationLevel=impersonate,(Backup)}!\\" &  strComputer & "\root\cimv2")

Call eventlogbackup("Application")
Call eventlogbackup("System")
Call eventlogbackup("Security")

Function eventlogbackup(logtype)

Set colLogFiles = objWMIService.ExecQuery ("SELECT * FROM Win32_NTEventLogFile WHERE LogFileName='" & logtype & "'")

For Each objLogfile in colLogFiles
 errBackupLog = objLogFile.BackupEventLog("\\server\eventlogs\" & strComputer & "\" &logtype & ".evt")
 If errBackupLog <> 0 Then
    Wscript.Echo "The " & logtype &" event log could not be backed up."
 Else
    objLogFile.ClearEventLog()
    Wscript.Echo "The " & logtype &" event log is backed up."
 End If
Next

End Function

只需在计划任务中设置此脚本即可开始！

Answer 2

您可以使用 Windows Management Instrumentation (WMI) 读取事件日志并对结果执行任何您喜欢的操作。 这是一篇文章，您可以根据自己的目的进行调整。

Answer 3

将应用程序通道中的所有事件输出到 XML：

wevtutil.exe qe application

对于可读的文本输出，请使用：

wevtutil.exe qe application /f:text

您可以轻松地将这些输出中的任何一个定期通过管道传输到文件以进行备份。

Answer 4

您可能需要考虑设置其中一种工具来将 Windows 事件转发到系统日志服务器。 然后，您不必运行执行备份的进程，您将几乎在将所有日志条目添加到 Windows 事件日志的同时将其转发到第二个位置。

http://ntsyslog.sourceforge.net/
http://edoceo.com/creo/winlogd
http://www.softpanorama.org/Logs/Syslog/syslog_for_windows.shtml

根据您使用的系统日志服务器，您可以设置过滤器来忽略某些事件或将它们发送到不同的文件。 您可以根据需要设置日志滚动。