windows服务器日志文件远程备份.ppt

远程备份日志文件 背景描述： 转储事件日志(dumpel.exe)是一个命令行工具，用于转储本地系统或远程系统事件日志为制表符分隔文本文件，此工具还用于筛选或筛选出特定事件类型。 操作流程： 进入Windows命令行模式，进入转储事件日志工具所在目录后，与服务器192.168.0.230建立空连接； 备份服务器上类型为security的日志到当前目录的bakupsecurity.log文件； 备份服务器上类型为application的日志备份到本机当前目录下的backupapp.log文件； 备份服务器上类型为system的日志备份到本机当前目录下的backupsystem.log文件； 断开与服务器的空连接。 利用转储事件日志工具（dumpel.exe）备份远程服务器192.168.0.230上的日志文件到本地主机。其中转储事件日志工具位于e:\logbak中。远程服务器192.168.0.230的用户名为administrator，密码为admin。 点击我的电脑中的“更改一个设置”或“控制面板” 输入命令如图，进入E分区下的logbak文件夹 输入命令与主机192.168.0.230建立空连接 使用net use命令查看连接状况，确认已建立连接 操作流程： 进入Windows命令行模式，进入转储事件日志工具所在目录后，与服务器192.168.0.230建立空连接； 备份服务器上类型为security的日志到当前目录的bakupsecurity.log文件； 备份服务器上类型为application的日志备份到本机当前目录下的backupapp.log文件； 备份服务器上类型为system的日志备份到本机当前目录下的backupsystem.log文件； 断开与服务器的空连接。 利用转储事件日志工具（dumpel.exe）备份远程服务器192.168.0.230上的日志文件到本地主机。其中转储事件日志工具位于e:\logbak中。远程服务器192.168.0.230的用户名为administrator，密码为admin。 输入命令将security类日志备份为本地backupsecurity.log文件 操作流程： 进入Windows命令行模式，进入转储事件日志工具所在目录后，与服务器192.168.0.230建立空连接； 备份服务器上类型为security的日志到当前目录的bakupsecurity.log文件； 备份服务器上类型为application的日志备份到本机当前目录下的backupapp.log文件； 备份服务器上类型为system的日志备份到本机当前目录下的backupsystem.log文件； 断开与服务器的空连接。 利用转储事件日志工具（dumpel.exe）备份远程服务器192.168.0.230上的日志文件到本地主机。其中转储事件日志工具位于e:\logbak中。远程服务器192.168.0.230的用户名为administrator，密码为admin。 输入命令将application类日志备份为本地backupapp.log文件 操作流程： 进入Windows命令行模式，进入转储事件日志工具所在目录后，与服务器192.168.0.230建立空连接； 备份服务器上类型为security的日志到当前目录的bakupsecurity.log文件； 备份服务器上类型为application的日志备份到本机当前目录下的backupapp.log文件； 备份服务器上类型为system的日志备份到本机当前目录下的backupsystem.log文件； 断开与服务器的空连接。 利用转储事件日志工具（dumpel.exe）备份远程服务器192.168.0.230上的日志文件到本地主机。其中转储事件日志工具位于e:\logbak中。远程服务器192.168.0.230的用户名为administrator，密码为admin。 输入命令将system类日志备份为本地backupsystem.log文件 若未进行空连接，则错误提示如图 利用dir命令确认相关日志已经被成功备份到本地主机 操作流程： 进入Windows命令行模式，进入转储事件日志工具所在目录后，与服务器192.168.0.230建立空连接； 备份服务器上类型为security的日志到当前目录的bakupsecurity.log文件； 备份服务器上类型为application的日志备份到本机当前目录下的backupapp.log文件； 备份服务器上类型为system的日志备份到本机当前目录下的backupsystem.log文件； 断开与服务器的空连接。 利用转储事件日志工具（dumpel.exe）备份远程服务器192.168.0.230上的日志文件