none
Архивирование журнала событие RRS feed

  • Общие обсуждения

  • Приветствую, коллеги!

    Задался задачей, сохранять журнал безопасности Active Directory на отдельном файловом ресурсе для аудиторов. В привычным виде журнал хранит в формате .EVTX . Так как нужно хранить логи в течение года, они очень быстро забивают место на файловом ресурсе.  Архивируя вручную  7-zip-ом сжал 500МБ файл до 13МБ.

    Указать  AD DS записывать логи напрямую на отдельный файловый ресурс, думаю неправильно так как предполагаю что, будет постоянно забивать сетевой канал. Также вариант архивировать скриптом и перемещать на файловый ресурс. 

    Возможно кто-то уже сталкивался с такой задачей. Прошу поделитесь знаниями.

    25 декабря 2017 г. 14:09