Sicherheit Log aktivieren und nicht überschreiben

[kiko 11]

Hallo an alle,

 

folgendes Problemchen habe ich. Ich möchte das Sicherheitslog aktivieren, jedoch möchte ich dass wenn das Logfile die festgelegte Größe erreicht hat, irgendwo als Datei <datum> abgelegt wird und das Log file wieder beschrieben wird.

 

Ich habe was in dem Artikel 312571 gelesen aber so richtig schlau bin ich nicht geworden. Hat das mal jemand gemacht?

[grizzly999 11]

Von Microsoft gibt es da im 2000 Resource Kit ein Pearl Script eventquery.pl, aber ein Freewaretool kann Logfiles bequemer zentral sichern und leeren (z.B. täglich). Das Tool heißt eventsaved

 

 

grizzly999

[Das Urmel 10]

Nimm die US-Seite, das Deutsch ist wieder mal völlig unverständlich.

http://support.microsoft.com/kb/312571/en-us

oups- grizzly hat fix zugeschlagen ;)

[kiko 11]

Hi und vielen Dank erstmal für die Tipps. Ich habe mir die Seite angeschaut und auf Englisch ist es wirklich verständlicher..

 

Ich möchte nur den "Security" Log überwachen daher habe ich den

AutoBackupLogFiles DWord bei Security gesetzt.

 

Sobald ich den Key gesetzt hatte, hat er auch das erste Archiv File erstellt genau so wie es im Artikel beschrieben wird. Dabei bleibt es aber auch.. Das Log file SecEvent.evt fängt wieder an sich zu füllen aber wenn es die gesetzte Größe erreicht hat, dann passiert nichts mehr. Es wird keine weitere Archivdatei erstellt..

 

Die größe die ich bei den Eigenschaften vom Sicherheitslogfile gesetzt habe ist 1024000 KB. Ist das vielleicht zu groß?

 

Weiß da jemand was los ist?

 

Thnx

[kiko 11]

Ok hat sich erledigt. Funktioniert tadelos :)

[grizzly999 11]

Für die Nachwelt, woran lag's ?! :)

 

grizzly999

[kiko 11]

Ich habe einmal das Security Logfile gelöscht und es nochmal schreiben lassen. Erst dann hatte es die Änderungen übernommen... Anscheinend brauchte er das. Auf jeden Fall archiviert er ein File nach dem anderen. Man muss nur wegen dem Platz aufpassen.. Auf jeden Fall eine recht gute Sache finde ich.

 

Viele Grüße und danke nochmal :jau: