Frage zu den Protokollen

[wbs2008 10]

Hallo zusammen,

 

ich habe mal eine Frage...

Es geht darum, das ich ein Protokoll habe führen lassen über bestimmte Aktionen auf dem Server.

 

Dummerweise reicht das Protokoll aber nur auf den heutigen Tag zurück.

 

Jetzt habe ich mal geschaut und in den Einstellungen ist gesetzt, das Einträge bei Bedarf überschrieben werden sollen...

 

Aber sind damit die Protokolle wirklich restlos futsch der vergangenen Tage?

[NilsK 2.803]

Moin,

 

von welchen Protokollen sprichst du? Geht es um die Ereignisprotokolle? Für diese kannst du eine Maximalgröße definieren (Achtung: Alle Protokolle gemeinsam können nicht mehr als 300 MB umfassen). Wenn diese erreicht ist, werden die ältesten Ereignisse standardmäßig überschrieben. Dann sind sie "weg".

 

Wenn dein Protokoll tatsächlich nur über einen Tag reicht, hast du es entweder manuell viel zu klein eingestellt, oder du hast gerade ein Problem, das dir mit vielen Einträgen das Protokoll vollschreibt.

 

Du kannst das Protokoll manuell sichern oder dies über ein WMI-Skript automatisieren.

 

Back Up and Clear an Event Log

 

Auch Microsofts Log Parser eignet sich zum regelmäßigen Export der Ereignisse zu Archivierungszwecken.

 

.: www.kaczenski.de :. c’t-Sonderheft Windows: 3 Artikel zu WMI und Log Parser

 

Gruß, Nils

[wbs2008 10]

Es geht um das Protokoll Sicherheit und da hatte ich für eine Gruppe den Erfolgszugriff für bestimmte Ordner auf Vollzugriff Erfolgreich gesetzt.

 

Das Log reicht halt nur für einen Tag zurück...

 

Gibt es da keinen Weg an die alten Logs ran zu kommen?

[NilsK 2.803]

Wie ich schon sagte, gibt es da keine Möglichkeit.

 

Nebenbei gesagt, ist die Überwachung, die du da eingestellt hast, rechtlich ausgesprochen heikel. Hoffentlich hast du dich juristisch abgesichert.

 

Gruß, Nils

[wbs2008 10]

Natürlich... Meinste ich mach das ohne mich da vorher abzusichern...

Nee nee...