windows自动备份审计日志_windows系统日志备份

最近公司项目，遇到三级等保，需要windows跳板机也要搞日志审计，且需要备份审计日志，所有就有了下面的方案，自动化脚本备份windows审计日志

1. 创建一个新的文本文件，并将其保存为.bat文件，例如backup_audit_logs.bat。

2. 使用文本编辑器打开.bat文件，并输入以下命令：

Copy

@echo off
mkdir "C:\AuditLogsBackup"
xcopy /e /i /c /y "C:\Windows\System32\winevt\Logs" "C:\AuditLogsBackup"

这个命令将创建一个名为AuditLogsBackup的文件夹，然后使用xcopy命令将Windows审计日志复制到该文件夹中。

1. 保存并关闭.bat文件。

2. 双击.bat文件运行它，它将开始备份Windows审计日志。

请注意，此.bat文件将覆盖任何先前的AuditLogsBackup文件夹。如果您希望每次运行脚本时都创建一个新的备份文件夹，可以使用带有日期和时间戳的文件夹名称。

Copy

@echo off
Set CurrentDate=%date:~6,4%-%date:~3,2%-%date:~0,2%
Set CurrentTime=%time:~0,2%-%time:~3,2%-%time:~6,2%
Set CurrentDateTime=%CurrentDate%_%CurrentTime%
mkdir "C:\AuditLogsBackup\%CurrentDateTime%"
xcopy /e /i /c /y "C:\Windows\System32\winevt\Logs" "C:\AuditLogsBackup\%Curren