最近公司项目,遇到三级等保,需要windows跳板机也要搞日志审计,且需要备份审计日志,所有就有了下面的方案,自动化脚本备份windows审计日志
-
创建一个新的文本文件,并将其保存为.bat文件,例如backup_audit_logs.bat。
-
使用文本编辑器打开.bat文件,并输入以下命令:
Copy
@echo off
mkdir "C:\AuditLogsBackup"
xcopy /e /i /c /y "C:\Windows\System32\winevt\Logs" "C:\AuditLogsBackup"
这个命令将创建一个名为AuditLogsBackup的文件夹,然后使用xcopy命令将Windows审计日志复制到该文件夹中。
-
保存并关闭.bat文件。
-
双击.bat文件运行它,它将开始备份Windows审计日志。
请注意,此.bat文件将覆盖任何先前的AuditLogsBackup文件夹。如果您希望每次运行脚本时都创建一个新的备份文件夹,可以使用带有日期和时间戳的文件夹名称。
Copy
@echo off
Set CurrentDate=%date:~6,4%-%date:~3,2%-%date:~0,2%
Set CurrentTime=%time:~0,2%-%time:~3,2%-%time:~6,2%
Set CurrentDateTime=%CurrentDate%_%CurrentTime%
mkdir "C:\AuditLogsBackup\%CurrentDateTime%"
xcopy /e /i /c /y "C:\Windows\System32\winevt\Logs" "C:\AuditLogsBackup\%Curren