使用rsync備份Windows事件日志

Windows版軟件：cwRsyncServer

成都網(wǎng)站設(shè)計(jì)、網(wǎng)站制作服務(wù)團(tuán)隊(duì)是一支充滿著熱情的團(tuán)隊(duì)，執(zhí)著、敏銳、追求更好，是創(chuàng)新互聯(lián)的標(biāo)準(zhǔn)與要求，同時(shí)竭誠為客戶提供服務(wù)是我們的理念。成都創(chuàng)新互聯(lián)把每個(gè)網(wǎng)站當(dāng)做一個(gè)產(chǎn)品來開發(fā)，精雕細(xì)琢，追求一名工匠心中的細(xì)致，我們更用心！

安裝比較簡(jiǎn)單一直下一步即可，輸入到創(chuàng)建賬號(hào)頁面的時(shí)候可以自己設(shè)置一個(gè)密碼。

服務(wù)器端：cwRsyncServer_4.0.5_Installe.zip
客戶端：cwRsync_4.0.5_Installer.zip

由于特殊原因需要收集Windows的Application、Security、Setup、System事件日志，而事件日志的位置是在C:\Windows\System32\winevt\Logs當(dāng)中，經(jīng)測(cè)試rsync無法同步此目錄的文件，因此采用硬鏈接的方式將其鏈接到另一個(gè)目錄。

正文

• 創(chuàng)建硬鏈接

echo off

md  C:\Eventlog
mklink /H C:\Eventlog\System.evtx    C:\Windows\System32\winevt\Logs\System.evtx  
mklink /H C:\Eventlog\Setup.evtx   C:\Windows\System32\winevt\Logs\Setup.evtx
mklink /H C:\Eventlog\Security.evtx   C:\Windows\System32\winevt\Logs\Security.evtx
mklink /H C:\Eventlog\Application.evtx   C:\Windows\System32\winevt\Logs\Application.evtx

• rsync服務(wù)端

配置文件

use chroot = false
strict modes = false
log file = rsyncd.log
pid file = rsyncd.pid 
port = 8173 #默認(rèn)端口8173 
uid = 0 #不指定uid，不加這一行將無法使用任何賬戶 
gid = 0 #不指定gid 
max connections = 20 #大連接數(shù)20 
hosts allow =   IP #此處寫允許連接的IP
read only = yes

[模塊名]  
path = /cygdrive/e/路徑/    #“/cygdrive/e/”不可更改，后面寫路徑
transfer logging = yes  
lock file = rsyncd.lock
read only = false  #關(guān)閉只讀，使用rsync客戶端推送，因此需要關(guān)閉
log file = #此處記錄傳輸日志，寫路徑

配置好之后啟動(dòng)服務(wù)，并在防火墻開放8173端口。

• 客戶端
  bat腳本

echo off

c:
cd C:\Program Files (x86)\ICW\Bin
rsync -avzP  --progress  --checksum --port=8173  /cygdrive/c/路徑/  服務(wù)端IP::模塊名

客戶端(推送端)bat腳本

schtasks /create /sc minute  /mo 5 /tn "rsync" /st 00:00  /tr C:\rsync\rsyslog.bat  /ru System  
#cmd 創(chuàng)建計(jì)劃任務(wù)“rsync”，使用系統(tǒng)賬戶從當(dāng)天0點(diǎn)開始每5分鐘執(zhí)行一次腳本rsyslog.bat

也可以手動(dòng)創(chuàng)建計(jì)劃任務(wù)

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

名稱欄目：使用rsync備份Windows事件日志-創(chuàng)新互聯(lián)
鏈接地址：http://aaarwkj.com/article8/iciop.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App設(shè)計(jì)、網(wǎng)站制作、用戶體驗(yàn)、面包屑導(dǎo)航、定制網(wǎng)站、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)