Войти

Показать полную графическую версию : [решено] Дозапись событий в файл.


skyridge@vk
01-03-2012, 05:22
Доброе время суток.
Написан скрип, который из аудита win2003 делает выборку по коду events в отдельный TXT файл. При этом на каждый event свой файл. Как сделать так, что бы происходила дозапись событий при выполнении этого скрипта в тот же файл в новую строчку?

skyridge@vk
01-03-2012, 05:53
@echo off
for /f "Tokens=1,2,3 delims=." %%i in ('date /t') do set filedate=%%i_%%j_%%k
set filedate=%filedate:~0,9%
rem & set zipdate=%i_%k
echo %filedate%
rem echo $zipdate
rem date /t

echo 'extraction 560'

dumpel.exe -l security -m security -e 560 -t -f c:\output\560_%filedate%.txt

echo 'extraction 575_passwd'

dumpel.exe -l security -m security -e 675 -t -f c:\output\675_passwd_%filedate%.txt

echo 'extraction 672_login_incorrect'

dumpel.exe -l security -m security -e 672 -t -f c:\output\672_login_incorrect_%filedate%.txt


echo 'Finish'

pause

root221
01-03-2012, 09:26
skyridge@vk, тег [code] используйте для обозначения кода... Теги форума (http://forum.oszone.net/misc.php?do=bbcode)

Petya V4sechkin
01-03-2012, 09:38
skyridge@vk, можно заменить в командах dumpel опцию -f filename на >>filename
dumpel.exe -l security -m security -e 560 -t >>c:\output\560_%filedate%.txt
dumpel.exe -l security -m security -e 675 -t >>c:\output\675_passwd_%filedate%.txt
dumpel.exe -l security -m security -e 672 -t >>c:\output\672_login_incorrect_%filedate%.txt

skyridge@vk
01-03-2012, 10:05
Petya V4sechkin, Спасибо огромное!)




© OSzone.net 2001-2012