WINDOWS系统日志导出工具的使用

WINDOWS系统日志导出工具的使用

WINDOWS系统日志导出工具的使用

2007-07-08 09:22

利用脚本编程格式化输出转存系统日志

dumpel.exe

日志对于操作系统来说其重要性时不言而喻的，一个优秀的nt网络的管理员，往往会定期的备份系统日志，以备查询服务器运行状况及系统安全状况。

如果利用系统日志的“另存为”功能手工备份，则比较麻烦，而且输出的日志难以实现格式化输出，微软的resource kit工具包中有一个免费的查看本地或远程日志的小工具dumpel.exe,利用它可以把日志存为文本文件以备后需，在这里我利用windows脚本编程来实现定期备份并格式化输出html文件，如果条件许可，可以直接转储到打印机上打印。下面是具体的实现方法。 windows脚本编程包括vbscript和javascript,这也是网页特效编程中常见的语言，实际上利用vbs和js强大的系统和网络管理功能，可以使系统管理员简化很多工作的。

vbs和js本身不提供察看日志的方法，但wscript.shell具有run方法，即可以运行windows命令，所以我们要借助上面说的dumpel工具，首先说一下它的使用方法，

dumpel -f file [-s \\\\server] [-l log [-m source]] [-e n1 n2 n3...] [-r] [-t] [-d x]

常用的参数：

-f file 即为日志的存储位置和文件名

-s server 在查看远程日志时使用(必须有admin权限）

-m 过滤日志条件

-l 指定日志，如系统日志（system),应用程序（application),安全日志（security),域控制器还有dns,文件复制等

例如，要把server01上安全日志保存为security.log,

命令：dumpel -f security.log -s \\\\server01 -l security

然后即产生一个security.log的文本文档，为了得到格式化输出的日志文件，我们采取下面的编程方法：

假设我们要查看日志的服务器为\\\\server, 存储位置为\\\\data\\backup,文件名为 "计算机名+日期+日志类型".html

并通过计划任务，一天产生一个html文档，原代码如下：

logreport.js

第1页下一页