本文目录


Windows 日志自动备份

环境

Windows Server 2012 R2

需求

Windows AD服务器开启了安全审计后,日志量暴增。导致日志达到系统默认配置的日志存储上限后,会自动覆盖历史日志。这时就不符合安全审计的要求,需要保留最少3个月的审计日志。

解决办法

开始菜单——>管理工具——>事件查看器——>左侧,Windows日志——>应用程序、安全、设置、系统——>右键,属性——>将“达到实践日志最大大小时”改为“日志满时,将其存档,不覆盖事件”

这样日志在达到设置的日志最大大小时,就会自动对历史日志进行备份保存。

Tips: 1. 日志默认存放路径:C:\Windows\System32\winevt\Logs 2. 日志最大大小不要超过200M,这是微软官方推荐最大值。 3. 域控的日志是不同步的,如果需要每台域控都备份日志,需要对每台域控进行如上操作。

如果需要自动清除Windows AD日志,可以参考以下文档:(文档中脚本,本人未测试,请自行测试) 1.使用非管理员实现系统事件日志的自动备份与清除: https://cloud.tencent.com/developer/article/1396601

文章作者:  BigYoung
版权声明:  本网站所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 BigYoung !



z