![每 x 天存档事件日志](https://linux22.com/image/685182/%E6%AF%8F%20x%20%E5%A4%A9%E5%AD%98%E6%A1%A3%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97.png)
我有大量 2k12 r2 服务器,我想每 30 天保存一次它们的事件日志存档。我正在寻找一个集中式解决方案,可能是 GPO。但据我所知,只能使用组策略来按文件大小存档日志或保留一段时间。有没有办法将两者结合起来得到我想要的东西,或者我最好简单地使用 wevtutil 编写脚本?
答案1
刚刚发现以下绝对令人难以置信的 Powershell 脚本:http://mctexpert.blogspot.co.il/2012/11/backup-event-logs-on-multiple-servers.html它可以满足我的所有要求,甚至更多。