Windows操作系統(tǒng)日志的自動(dòng)化定期歸檔備份

1、應(yīng)用技術(shù)件妙卜融九納HXKM HI. COMI1TKROKIII VSKN.2006 年 11 J 10 日第 11 期Windows操作系統(tǒng)日志的自動(dòng)化定期歸檔備份中國(guó)人民銀行廣州分行李承康#NOV. 10>2006 NO. 1 1應(yīng)用技術(shù)件妙卜融九納HXKM HI. COMI1TKROKIII VSKN.2006 年 11 J 10 日第 11 期#NOV. 10>2006 NO. 1 1應(yīng)用技術(shù)件妙卜融九納HXKM HI. COMI1TKROKIII VSKN.2006 年 11 J 10 日第 11 期一、技術(shù)簡(jiǎn)介操作系統(tǒng)口志，按曲一定規(guī)范記錄了一個(gè)操作 系統(tǒng)運(yùn)行的各個(gè)方面

2、的細(xì)節(jié)情況作系毓生產(chǎn) 運(yùn)行中產(chǎn)生的匝要客觀歷史數(shù)抑;，用于操作系統(tǒng)的 排錯(cuò)、優(yōu)化和安金審計(jì)。操作系統(tǒng)FI志的01檔備份， 足操作系統(tǒng)F1常運(yùn)行維護(hù)的一項(xiàng)匝耍T作，對(duì)操作 系統(tǒng)的安全穩(wěn)定運(yùn)行具仃乘耍意義。在中國(guó)人民銀 行總行科技司卜發(fā)2006年分支行考核指標(biāo)體系 中,系統(tǒng)日志定期歸檔也是應(yīng)用系統(tǒng)運(yùn)行維護(hù)部分 的一項(xiàng)考核內(nèi)容。Windows操作系統(tǒng)維護(hù)三個(gè)相互獨(dú)立的Fl志 文件：W用程序R志、安全性FI志、系統(tǒng)F1志。這三 個(gè)H志按其獨(dú)仃的EVT格式，保存在Windows安 裝目錄的system32 config 子目錄中.操作系統(tǒng)本 身并沒仃提供系統(tǒng)H志自動(dòng)歸檔備份的功能，同時(shí) 由于操作系統(tǒng)片用

3、的原因這三個(gè)II志文件不能通 過K接拷貝的方法來(lái)備份，只能在審件査行器中通 過選樣菜甲“另存I I志文件”來(lái)逐個(gè)手T備份。當(dāng)系 統(tǒng)數(shù)雖較多時(shí)，機(jī)械性的H志手T " I檔齡份就片用 了相當(dāng)大的T作駅，同時(shí)操作凰來(lái)也不夠標(biāo)準(zhǔn)與規(guī) 范。從“提髙匸作效率，規(guī)范T作流程，增刪匚作能 力”的思路出發(fā)，筆者摸索出一套綜合運(yùn)用丁具軟 件、腳本語(yǔ)言和計(jì)劃任務(wù)實(shí)現(xiàn)Windows操作系統(tǒng)H 志白動(dòng)化歸檔涪份的方法。Windows的Resource Kit工具包中提供了一個(gè) 免費(fèi)的工具軟件叫 dumpel. exe(Dump Event Log)。 它是一個(gè)運(yùn)行在Win32平臺(tái)的命令行程序，可以將 Wind

4、ows操作系統(tǒng)口志按一定的標(biāo)準(zhǔn)備份到一個(gè) 可被Excel打開的格式化的文本文件。dim屮cl. rxe 通過命令行參數(shù)指定備份H志的類空(丿"用程序、 安全性、系統(tǒng))、備份FI志文件的路徑、以及往前備 份日志的天數(shù)等.dumpel. exe的F載地址http: / www inicrosoft. com/downloads/details, aspx? Family ID =c9<：311>3< c3a9 4a73 86a3 630a3c475c 1 a& Displayling = eiio僅養(yǎng)Fl志備份T具軟件不能完全實(shí)現(xiàn)丨I志的 定期歸檔備份，還需要借

5、助Windows腳木語(yǔ)言 (Windows Script) 用和組織丨I志的州檔備份。Windows腳本語(yǔ)言是一種內(nèi)嵌于 Windows操作系 統(tǒng)的解釋型語(yǔ)言，便用簡(jiǎn)便、功能強(qiáng)大、接I I良好。 借助Windows腳木，只需要通過編鶴小巧的腳本， I何不是傳統(tǒng)的程序，就町以調(diào)用操作系統(tǒng)水身或者 其它軟件m件所提供的功能，來(lái)完成系統(tǒng)運(yùn)行維護(hù) 伶理的各項(xiàng)工作。同時(shí)，因?yàn)槟_水語(yǔ)言具仃非交互 性的特點(diǎn)，還便于在系統(tǒng)的計(jì)劃任務(wù)中設(shè)克定期H 動(dòng)執(zhí)行。二、便用說明Windows 腳本(bak_winog. js)實(shí)現(xiàn) Windows 操作系統(tǒng)應(yīng)用程序、安全性和系統(tǒng)日志定期歸檔備份，備份口志按刃分口錄組織山檔

6、存放。它的命令 行用法如K：cscript bak_winJog. js e 備份程序的 I I 錄 -p歸檔目錄-d往前笛份人數(shù)腳木支持三個(gè)參數(shù)，參數(shù)標(biāo)志J參數(shù)內(nèi)容之間 不留空格。e備份程序的I I錄（dim屮cl. exe所在的目 錄九缺省為空，這時(shí)備份程序耍在為前口錄或者 系統(tǒng)的PAT11 'P.-P歸檔目錄（備份口志歸檔存放的目錄）。缺省為空,即當(dāng)前目錄。-<1往前備份人數(shù)（從今人起往前備份多少人 的日志）。缺省為I,即只備份昨人和今人到目前為止的 F1志。假設(shè)今天足2006年8刀1 1 Fl, （lumphl. exe保 存在c: exe I i錄，口志要備份到d: w

7、inog 目錄, 則命令行* cscript bak_winJog. js ec: exe pd: winjog -<17的執(zhí)行結(jié)果就是將8刀4 Fl至8刀1 1 日之間的系統(tǒng)日志保存在（I: winJog200608 的目 錄中，三個(gè)類巾的F1志備份文件名分別是20（）6081 1_ app. xls>200608 ll_?ec. xls>2006081 I_sys. xls.口志備份L檔軟件的女裝分兩步完成。第- 步,在計(jì)VZ機(jī)的個(gè)目錄中XX制dumpel. exe和 l）ak_inJog. js兩個(gè)文件。第二步，在控制而板的任 務(wù)計(jì)劃屮新建-個(gè)任務(wù)，按照上述的命令行格式

8、填 好腳本的乞個(gè)參數(shù)，并設(shè)置計(jì)劃任務(wù)的口程安排 （例如何人凌辰00: 00執(zhí)行）即可。這個(gè)方 法在 Windows NT 4、Windows 2000、 Windows XP和Windows 2003 :宇系統(tǒng)環(huán)境卜通過測(cè) 試，均較好地完成了 Windows系統(tǒng)志門動(dòng)化，檔 涪份的任務(wù)。完整的腳水如F：/bak_u injog. js/獲得當(dāng)前時(shí)間YYYYMMDD表示的曲數(shù)function getCurYYYYMM 1)1)()today = new Dale ();var year = t<xlay. gctFullYear():var month = today, get Month

9、 () + 1： if( month <10)(month = "0" + montli;var date = today. getl)ate(); if( date < 10 )return year + month + date; /補(bǔ)齊目錄結(jié)尾的function !nakcl)ir( str )if( str. charAt( str. length)rlsc(return sir +return str;)/處理命令行參數(shù)var args = WScript. Arguments;var days = 1;var path =var exepath =f

10、br( i = 0; i < args, length; i + + )(date = *0* + date;78NOV. 10>2006 NO. 1 1應(yīng)用技術(shù)782006 年 11 7J 10 口 第 11 期HNANC1AI. COMItTKR OF III AN Altvar a = args( i );if( a. indexOf( 4) = = 0 ) exepath = 3 sul)$tring( 2. a. 1 ength );if( a. indexOf( * - p* ) = = 0 ) path = a. substring( 2. a. length );i

11、f( a. indexOf( “) = = 0 ) days = & bul)$triiig( 2, a. 1 eiigth );/補(bǔ)齊目錄結(jié)尾的eXepath 一 makeDir( eXepath )； path = inakrDir( path );/獲得肖前時(shí)間的字符串表示var YYYYMMDD = getCurYY YYMMI)1)();var YYYYMM = YYYYMMDD. substring( 0, 6 );/判斷按J存放的目錄是否存在var fso - new ActiveXObject C Scripting. FileSystemObject );if( fs

12、o Fol(lerExislb( path + YYYYMM ) ! = true ) U. CreateFol(ler( path + YYYYMM );"/"/d I <)1 V/ J(H)K) O1 1 oiikk) i ooimmvw/")/執(zhí)行程序，導(dǎo)出三個(gè)日志var W6 = new ActiveXObject(* WScripl. shell");wg. run(exepath +adumpel. exe/1" + "application" + " /f" + path + YYYY

13、MM + “ ” + YYYYMMDD +M_app. xb /(I” + days.0, true);wa. run(exel)atli + M(kitnpel. rXr/1" +"security " + " /f " + path 4- YYYYMM + “ ” + YYYYMMDD +“*. xb/(l” +days. 0, true );ws. run(exe|>ath +"(himpel. exe/1 * + * system * + */f " + atli + YYYYMM +“ ” + YYYYMMD

14、D +“如.xk /(I” +(lay«, 0, true )；三、思不體會(huì)木文所介紹的方法與思路并不局限于Win (lows操作系統(tǒng)的口志本身，橫向可適用其他操作 系統(tǒng)(如/MX. Linux系統(tǒng))的口志備份，縱向可適用 J-數(shù)抑;咋、丿應(yīng)用或網(wǎng)絡(luò)設(shè)齊的口志備份。在我們系統(tǒng)口常的運(yùn)行維護(hù)符理工作中，存在 著大量類似操作系統(tǒng)口志川檔備份這樣規(guī)范性高， 錄復(fù)性強(qiáng)的機(jī)械性T作，如數(shù)據(jù)備份、指標(biāo)檢査和 文件淸理等，如果都赤系統(tǒng)符理員一項(xiàng)項(xiàng)地于T 來(lái)立成，一方而工作效率低廠另一方而也會(huì)因?yàn)?人的外部14變因素而導(dǎo)致T作完成得不夠及時(shí)、標(biāo) 準(zhǔn)利規(guī)范。而這種規(guī)范性高、匝復(fù)性強(qiáng)的機(jī)械性工 作，則正

15、是計(jì)畀機(jī)所擅氏處理的，大戢的機(jī)械化T 作往往部«r以借助系統(tǒng)本身或者其它途徑用門動(dòng) 化的方式來(lái)很好地完成。在遵守系統(tǒng)運(yùn)行維護(hù)行理 制股的前提卜S允分采用門動(dòng)化的手段來(lái)完成系統(tǒng) 的運(yùn)行維護(hù)符理，一方而町以提高工作的標(biāo)粧與規(guī) 范，另一方而也可以仗系統(tǒng)管理員減少不必要的E 作負(fù)押，解放牛產(chǎn)力，將時(shí)間勺將力放在真正需要 的地方.運(yùn)行維護(hù)管理白動(dòng)化，是通過讓計(jì)算機(jī)去完成 大屋®復(fù)性的機(jī)械工作來(lái)減輕系統(tǒng)件理員的負(fù)擔(dān), (H并不意味著系統(tǒng)管理員的匸作就叫以輕視或者 免除.系統(tǒng)管理員的人維護(hù)伶理，是必不可少和 不呵取代的。同時(shí)，運(yùn)行維護(hù)符理白動(dòng)化，必須在遵 守利結(jié)合系統(tǒng)運(yùn)行維護(hù)伶理制度的前提卜，根據(jù)具 體系統(tǒng)和環(huán)境因地制乍i：地進(jìn)行，而不存在一個(gè)通丿H 和刀能的解決辦法，需庚人主動(dòng)地、創(chuàng)造性地去制 定和實(shí)現(xiàn)，這也正是系統(tǒng)符理員的職貴所在。(責(zé)任編輯:爲(wèi)碧波)79NOV. 10,2006 NO. 1