<<Event log 每日備份>>

說明：

在管理Windows平台的伺服器時，常常在系統發生問題或伺服器上運行的服務發生異常時，第一個步驟一定是先打開"事件檢查器"(Eventlog)來查看Eventlog，查看是不是有異常的訊息產生，但Windows的Log產生預設不是以日期來自動備份的，需要找一個問題都要在一堆 Log裡搜尋相關紀錄，並不方便。

如果能夠每天在午夜12點59分整以全文字檔備份每天的eventlog，那就可以在問題發生時，把要查找的 eventlog以照日期調閱出來，方便快速。

方法：

1. 先安裝「微軟」提供的匯出工具。(提供兩個下載點)

<Dump Event Log>

<Dump Event Log>

2. 使用下列程式碼(BAT)進行自動備份。(可以搭配工作排程)

@echo Off mkdir %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2% @echo ******* Start Backup Eventlog ****** c:\PROGRA~2\RESOUR~1\dumpel.exe -s 127.0.0.1 -l system -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/system.log c:\PROGRA~2\RESOUR~1\dumpel.exe -s 127.0.0.1 -l application -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/application.log c:\PROGRA~2\RESOUR~1\dumpel.exe -s 127.0.0.1 -l security -f %DATE:~0,4%-%DATE:~5,2%-%DATE:~8,2%/security.log @echo ******* Finish Backup Eventlog ******