使用rsync備份Windows事件日志W(wǎng)indows版軟件：cwRsyncServer?

安裝比較簡(jiǎn)單一直下一步即可，輸入到創(chuàng)建賬號(hào)頁(yè)面的時(shí)候可以自己設(shè)置一個(gè)密碼。

服務(wù)器端：cwRsyncServer_4.0.5_Installe.zip客戶(hù)端：cwRsync_4.0.5_Installer.zip由于特殊原因需要收集Windows的Application、Security、Setup、System事件日志，而事件日志的位置是在C:\Windows\System32\winevt\Logs當(dāng)中，經(jīng)測(cè)試rsync無(wú)法同步此目錄的文件，因此采用硬鏈接的方式將其鏈接到另一個(gè)目錄。

正文創(chuàng)建硬鏈接echo offmd? C:\Eventlogmklink /H C:\Eventlog\System.evtx? ? C:\Windows\System32\winevt\Logs\System.evtx? mklink /H C:\Eventlog\Setup.evtx? ?C:\Windows\System32\winevt\Logs\Setup.evtxmklink /H C:\Eventlog\Security.evtx? ?C:\Windows\System32\winevt\Logs\Security.evtxmklink /H C:\Eventlog\Application.evtx? ?C:\Windows\System32\winevt\Logs\Application.evtxrsync服務(wù)端配置文件

use chroot = falsestrict modes = falselog file = rsyncd.logpid file = rsyncd.pid port = 8173 #默認(rèn)端口8173 uid = 0 #不指定uid，不加這一行將無(wú)法使用任何賬戶(hù) gid = 0 #不指定gid max connections = 20 #最大連接數(shù)20 hosts allow =? ?IP #此處寫(xiě)允許連接的IPread only = yes[模塊名]? path = /cygdrive/e/路徑/? ? #“/cygdrive/e/”不可更改，后面寫(xiě)路徑transfer logging = yes? lock file = rsyncd.lockread only = false? #關(guān)閉只讀，使用rsync客戶(hù)端推送，因此需要關(guān)閉log file = #此處記錄傳輸日志，寫(xiě)路徑配置好之后啟動(dòng)服務(wù)，并在防火墻開(kāi)放8173端口。

客戶(hù)端

bat腳本echo offc:cd C:\Program Files (x86)\ICW\Binrsync -avzP? --progress? --checksum --port=8173? /cygdrive/c/路徑/? 服務(wù)端IP::模塊名客戶(hù)端(推送端)bat腳本

schtasks /create /sc minute? /mo 5 /tn "rsync" /st 00:00? /tr C:\rsync\rsyslog.bat? /ru System? #cmd 創(chuàng)建計(jì)劃任務(wù)“rsync”，使用系統(tǒng)賬戶(hù)從當(dāng)天0點(diǎn)開(kāi)始每5分鐘執(zhí)行一次腳本rsyslog.bat 也可以手動(dòng)創(chuàng)建計(jì)劃任務(wù)

了解更多相關(guān)內(nèi)容歡迎關(guān)注http://www.vecloud.com/