Security Log/ Überwachung Aufteilung

[babbage 10]

Hallo!

 

Ist es möglich die Security Logs zum Beispiel für die Objektüberwachung im AD

in ein Seperates Logfile zu schreiben ?

Das Problem ist, dass in der Std-einstellungen alle Login versuche auch mitgelogged werden, und das sind in unserer umgebung mehrere 1000 Pro tag.

Dadurch wird das Logfile extrem groß und wird nach einer gewissen größe überschrieben.

Nun ist es so, dass gewisse Logs f. Objektänderungen länger gespeichert werden sollen.

Die Login-Logs sollten aber trotzdem bestehen bleiben.

 

Hat damit jmd. erfahrung bzw. kann mir weiterhelfen ?

(es muss nicht zwangsweise mit windows boardmitteln funktionieren)

 

mfg

Babbage

[olc 18]

Hi Babbage,

 

mir ist nicht bekannt, daß man die Logfiles standardmäßig "splitten" könnte.

 

Es gibt am Markt eine Menge Software, die das (zum Teil auch revisionssicher) wegsichern kann. Die Frage ist, ob Ihr dafür Geld in die Hand nehmen wollt - und falls ja wieviel.

 

Ansonsten gibt es eine Menge anderer Möglichkeiten, die zwar kostenlos sind, aber oftmals mit etwas initialem Aufwand verbunden sind. Zu nennen wäre beispielsweise PsLogList, die Powershell / VBScripts oder aber der MS LogParser. Letzterer ist diesbezüglich sehr mächtig, ohne daß Du selbst viel programmieren mußt.

 

Viele Grüße

olc