В настоящее время я работаю над проектом, и у меня проблемы с сохранением журналов событий, в которых я их указываю.
Моя проблема в том, что я хочу, чтобы они были сохранены на нашем файловом сервере в указанной папке, однако они не будут сохранять там изменения и продолжают использовать свой уже существующий файл, пока я изменил путь к журналу на \ FS \ Domain \ Logs [ имя журнала], сделал папку доступной для администраторов и даже попытался предоставить всем доступ к папке, однако ни один из них не работает
У меня есть доступ к общей папке с правами чтения / записи, и я создал путь и файлы вручную
Я хотел бы знать, возможно ли то, что я пытаюсь сделать, или что я делаю не так
Лучшее решение для попытки сохранить журналы событий по пути SMB (который, как вы видели, не работает) - это создать центральный сервер журналов и настроить пересылку событий.
Я думаю, что вполне разумно, что вы не можете сохранить основной файл журнала в сетевой папке. Если бы вы могли это сделать, как бы система могла записывать события, когда у вас нет сети или до загрузки драйверов?
Что вы можете сделать, так это ограничить размер журнала событий и установить, что старые события будут сохраняться в другом файле в этом сетевом ресурсе.
журнал событий всегда будет на локальном диске по той простой причине, что Windows может загружаться и работать без доступа к сети. Что в этом случае он будет делать со своими журналами?
Вместо того, чтобы пытаться заставить окна записывать события во внешний журнал, посмотрите на экспорт журналов. Для этого существует множество инструментов.