Войти

Показать полную графическую версию : Автоматическое сохранение журналов событий в WinNT 4.0 штатными средствами


Illin
25-12-2008, 22:33
Вопрос в следующем.
Необходимо исключительно штатными средствами WinNT 4.0 сохранять журналы событий в определенный каталог на жестком диске.
Устанавливать дополнительные утилиты и т.п. нет возможности.
Т.е. необходимо выполнять некий батник по расписанию, или *.vbs, только вот как написать такой скрипт не знаю.
Помогите кто чем может, плиз!

P.S. Нашел про eventquery.vbs, но его нет в составе NT 4.0.

Delirium
26-12-2008, 07:34
Просмотр событий - на каждом из разделов - правой кнопкой - свойства. Покажет путь где лежит файл журнала. Например, приложение: C:\WINDOWS\system32\config\AppEvent.Evt. Копируем батником эти файлы.

Illin
26-12-2008, 21:21
Если скопировать батником, то потом этот файл не открывается Eventvwr.exe, выдается ошибка, что журнал поврежден.
Такой способ я уже пробовал.

Delirium
29-12-2008, 01:56
Ну хорошо. А вот это (http://www.askit.ru/custom/progr_admin/m16/lab16_01_wmi.htm) не поможет?

Illin
12-01-2009, 22:49
Увы

Set oLocator = CreateObject("wbemScripting.Swbemlocator") - ошибка уже на этой же строке




© OSzone.net 2001-2012