我有大量 2k12 r2 服务器，我想每 30 天保存一次它们的事件日志存档。我正在寻找一个集中式解决方案，可能是 GPO。但据我所知，只能使用组策略来按文件大小存档日志或保留一段时间。有没有办法将两者结合起来得到我想要的东西，或者我最好简单地使用 wevtutil 编写脚本？
答案1
刚刚发现以下绝对令人难以置信的 Powershell 脚本：http://mctexpert.blogspot.co.il/2012/11/backup-event-logs-on-multiple-servers.html它可以满足我的所有要求，甚至更多。