У меня большое количество серверов 2k12 r2, и я хотел бы хранить архивы их журналов событий каждые 30 дней. Я искал централизованное решение, возможно, GPO. Но из того, что я увидел, можно использовать групповую политику только для архивирования журналов по размеру файла или для их хранения в течение определенного времени. Есть ли способ объединить их, чтобы получить то, что я хочу, или мне лучше просто написать сценарий с помощью wevtutil?
Только что нашел следующий АБСОЛЮТНО НЕВЕРОЯТНЫЙ скрипт Powershell: http://mctexpert.blogspot.co.il/2012/11/backup-event-logs-on-multiple-servers.html Он делает все, что я хотел, и еще немного.