質問: お世話になっております。 WinSev2012R2を管理しております。 件名の通りなのですが イベントビューアー>Windowsログで取れるログを サイズでなくて日付で区切る事は出来ないのでしょうか? グーグルさんなどで調査したのですが そのようなものは見つけられなかったのですが 皆様ログ解析をする場合は有料のソフトウェアを購入されているのでしょうか? なんとか日付毎にログを取得する方法は無いのでしょうか? お忙しい所大変申し訳無いのですが上記お問い合わせいたします。
回答: 以下のようなbatを作成し、23:59:59にタスクスケジューラで起動するというのはいかがでしょうか? ``` set today=%DATE:/=% wevtutil epl System system_%today%.evtx && wevtutil cl System ``` 1. `wevtutil epl System system_%today%.evtx`で実行時点までのイベントログを、実行日のファイル名でエクスポート 2. 正常終了後に`wevtutil cl System`で該当イベントログを削除 となります。 問題点は、初回はこれまでのイベントログすべてがエクスポート対象となってしまうこと、エクスポート後に原本を削除してしまうので十分にテストが必要なこと、かなと思います。