Automatisierung der Ereignisprotokollierung

[mullfreak 10]

Hallo,

 

ich möchte gerne meine Ereignisprotokollierung etwas automatisieren. Dazu müsste ich eine automatische tägliche Ablage der Ereignisprotokolle in Ordner erzwingen. Hinzu sollte die abgespeicherten Ereignisanzeigen gelöscht werden.

 

Wer weiss wie man dies erreichen kann? Funktioniert dies mit Gruppenrichtlinien?

 

Wäre für jede Hilfe dankbar.

 

Grüsse

Mullfreak

[dlorch 10]

Hallo,

 

versuch es mit psloglist.exe aus den PsTools von sysinternals.com.

 

psloglist [\\remotecomputer -u username -p passwort] -c system >> \\logonserver\loglists\%COMPUTERNAME%.log sollte z.B. das aktuelle System-Protokoll in eine Sammeldatei auf einem Server schreiben und dann lokal das Ereignisprotokoll leeren.

 

David

[mullfreak 10]

Danke für die Antwort,

 

ich werds gleich mal ausproben.

 

Mullfreak