Windows操作系統(tǒng)日志的自動化定期歸檔備份

1、應(yīng)用技術(shù)件妙卜融九納HXKM HI. COMI1TKROKIII VSKN.2006 年 11 J 10 日第 11 期Windows操作系統(tǒng)日志的自動化定期歸檔備份中國人民銀行廣州分行李承康#NOV. 10>2006 NO. 1 1應(yīng)用技術(shù)件妙卜融九納HXKM HI. COMI1TKROKIII VSKN.2006 年 11 J 10 日第 11 期#NOV. 10>2006 NO. 1 1應(yīng)用技術(shù)件妙卜融九納HXKM HI. COMI1TKROKIII VSKN.2006 年 11 J 10 日第 11 期一、技術(shù)簡介操作系統(tǒng)口志，按曲一定規(guī)范記錄了一個操作 系統(tǒng)運行的各個方面

2、的細節(jié)情況作系毓生產(chǎn) 運行中產(chǎn)生的匝要客觀歷史數(shù)抑;，用于操作系統(tǒng)的 排錯、優(yōu)化和安金審計。操作系統(tǒng)FI志的01檔備份， 足操作系統(tǒng)F1常運行維護的一項匝耍T作，對操作 系統(tǒng)的安全穩(wěn)定運行具仃乘耍意義。在中國人民銀 行總行科技司卜發(fā)2006年分支行考核指標體系 中,系統(tǒng)日志定期歸檔也是應(yīng)用系統(tǒng)運行維護部分 的一項考核內(nèi)容。Windows操作系統(tǒng)維護三個相互獨立的Fl志 文件：W用程序R志、安全性FI志、系統(tǒng)F1志。這三 個H志按其獨仃的EVT格式，保存在Windows安 裝目錄的system32 config 子目錄中.操作系統(tǒng)本 身并沒仃提供系統(tǒng)H志自動歸檔備份的功能，同時 由于操作系統(tǒng)片用

3、的原因這三個II志文件不能通 過K接拷貝的方法來備份，只能在審件査行器中通 過選樣菜甲“另存I I志文件”來逐個手T備份。當系 統(tǒng)數(shù)雖較多時，機械性的H志手T " I檔齡份就片用 了相當大的T作駅，同時操作凰來也不夠標準與規(guī) 范。從“提髙匸作效率，規(guī)范T作流程，增刪匚作能 力”的思路出發(fā)，筆者摸索出一套綜合運用丁具軟 件、腳本語言和計劃任務(wù)實現(xiàn)Windows操作系統(tǒng)H 志白動化歸檔涪份的方法。Windows的Resource Kit工具包中提供了一個 免費的工具軟件叫 dumpel. exe(Dump Event Log)。 它是一個運行在Win32平臺的命令行程序，可以將 Wind

4、ows操作系統(tǒng)口志按一定的標準備份到一個 可被Excel打開的格式化的文本文件。dim屮cl. rxe 通過命令行參數(shù)指定備份H志的類空(丿"用程序、 安全性、系統(tǒng))、備份FI志文件的路徑、以及往前備 份日志的天數(shù)等.dumpel. exe的F載地址http: / www inicrosoft. com/downloads/details, aspx? Family ID =c9<：311>3< c3a9 4a73 86a3 630a3c475c 1 a& Displayling = eiio僅養(yǎng)Fl志備份T具軟件不能完全實現(xiàn)丨I志的 定期歸檔備份，還需要借

5、助Windows腳木語言 (Windows Script) 用和組織丨I志的州檔備份。Windows腳本語言是一種內(nèi)嵌于 Windows操作系 統(tǒng)的解釋型語言，便用簡便、功能強大、接I I良好。 借助Windows腳木，只需要通過編鶴小巧的腳本， I何不是傳統(tǒng)的程序，就町以調(diào)用操作系統(tǒng)水身或者 其它軟件m件所提供的功能，來完成系統(tǒng)運行維護 伶理的各項工作。同時，因為腳水語言具仃非交互 性的特點，還便于在系統(tǒng)的計劃任務(wù)中設(shè)克定期H 動執(zhí)行。二、便用說明Windows 腳本(bak_winog. js)實現(xiàn) Windows 操作系統(tǒng)應(yīng)用程序、安全性和系統(tǒng)日志定期歸檔備份，備份口志按刃分口錄組織山檔

6、存放。它的命令 行用法如K：cscript bak_winJog. js e 備份程序的 I I 錄 -p歸檔目錄-d往前笛份人數(shù)腳木支持三個參數(shù)，參數(shù)標志J參數(shù)內(nèi)容之間 不留空格。e備份程序的I I錄（dim屮cl. exe所在的目 錄九缺省為空，這時備份程序耍在為前口錄或者 系統(tǒng)的PAT11 'P.-P歸檔目錄（備份口志歸檔存放的目錄）。缺省為空,即當前目錄。-<1往前備份人數(shù)（從今人起往前備份多少人 的日志）。缺省為I,即只備份昨人和今人到目前為止的 F1志。假設(shè)今天足2006年8刀1 1 Fl, （lumphl. exe保 存在c: exe I i錄，口志要備份到d: w

7、inog 目錄, 則命令行* cscript bak_winJog. js ec: exe pd: winjog -<17的執(zhí)行結(jié)果就是將8刀4 Fl至8刀1 1 日之間的系統(tǒng)日志保存在（I: winJog200608 的目 錄中，三個類巾的F1志備份文件名分別是20（）6081 1_ app. xls>200608 ll_?ec. xls>2006081 I_sys. xls.口志備份L檔軟件的女裝分兩步完成。第- 步,在計VZ機的個目錄中XX制dumpel. exe和 l）ak_inJog. js兩個文件。第二步，在控制而板的任 務(wù)計劃屮新建-個任務(wù)，按照上述的命令行格式

8、填 好腳本的乞個參數(shù)，并設(shè)置計劃任務(wù)的口程安排 （例如何人凌辰00: 00執(zhí)行）即可。這個方 法在 Windows NT 4、Windows 2000、 Windows XP和Windows 2003 :宇系統(tǒng)環(huán)境卜通過測 試，均較好地完成了 Windows系統(tǒng)志門動化，檔 涪份的任務(wù)。完整的腳水如F：/bak_u injog. js/獲得當前時間YYYYMMDD表示的曲數(shù)function getCurYYYYMM 1)1)()today = new Dale ();var year = t<xlay. gctFullYear():var month = today, get Month

9、 () + 1： if( month <10)(month = "0" + montli;var date = today. getl)ate(); if( date < 10 )return year + month + date; /補齊目錄結(jié)尾的function !nakcl)ir( str )if( str. charAt( str. length)rlsc(return sir +return str;)/處理命令行參數(shù)var args = WScript. Arguments;var days = 1;var path =var exepath =f

10、br( i = 0; i < args, length; i + + )(date = *0* + date;78NOV. 10>2006 NO. 1 1應(yīng)用技術(shù)782006 年 11 7J 10 口 第 11 期HNANC1AI. COMItTKR OF III AN Altvar a = args( i );if( a. indexOf( 4) = = 0 ) exepath = 3 sul)$tring( 2. a. 1 ength );if( a. indexOf( * - p* ) = = 0 ) path = a. substring( 2. a. length );i

11、f( a. indexOf( “) = = 0 ) days = & bul)$triiig( 2, a. 1 eiigth );/補齊目錄結(jié)尾的eXepath 一 makeDir( eXepath )； path = inakrDir( path );/獲得肖前時間的字符串表示var YYYYMMDD = getCurYY YYMMI)1)();var YYYYMM = YYYYMMDD. substring( 0, 6 );/判斷按J存放的目錄是否存在var fso - new ActiveXObject C Scripting. FileSystemObject );if( fs

12、o Fol(lerExislb( path + YYYYMM ) ! = true ) U. CreateFol(ler( path + YYYYMM );"/"/d I <)1 V/ J(H)K) O1 1 oiikk) i ooimmvw/")/執(zhí)行程序，導出三個日志var W6 = new ActiveXObject(* WScripl. shell");wg. run(exepath +adumpel. exe/1" + "application" + " /f" + path + YYYY

13、MM + “ ” + YYYYMMDD +M_app. xb /(I” + days.0, true);wa. run(exel)atli + M(kitnpel. rXr/1" +"security " + " /f " + path 4- YYYYMM + “ ” + YYYYMMDD +“*. xb/(l” +days. 0, true );ws. run(exe|>ath +"(himpel. exe/1 * + * system * + */f " + atli + YYYYMM +“ ” + YYYYMMD

14、D +“如.xk /(I” +(lay«, 0, true )；三、思不體會木文所介紹的方法與思路并不局限于Win (lows操作系統(tǒng)的口志本身，橫向可適用其他操作 系統(tǒng)(如/MX. Linux系統(tǒng))的口志備份，縱向可適用 J-數(shù)抑;咋、丿應(yīng)用或網(wǎng)絡(luò)設(shè)齊的口志備份。在我們系統(tǒng)口常的運行維護符理工作中，存在 著大量類似操作系統(tǒng)口志川檔備份這樣規(guī)范性高， 錄復性強的機械性T作，如數(shù)據(jù)備份、指標檢査和 文件淸理等，如果都赤系統(tǒng)符理員一項項地于T 來立成，一方而工作效率低廠另一方而也會因為 人的外部14變因素而導致T作完成得不夠及時、標 準利規(guī)范。而這種規(guī)范性高、匝復性強的機械性工 作，則正

15、是計畀機所擅氏處理的，大戢的機械化T 作往往部«r以借助系統(tǒng)本身或者其它途徑用門動 化的方式來很好地完成。在遵守系統(tǒng)運行維護行理 制股的前提卜S允分采用門動化的手段來完成系統(tǒng) 的運行維護符理，一方而町以提高工作的標粧與規(guī) 范，另一方而也可以仗系統(tǒng)管理員減少不必要的E 作負押，解放牛產(chǎn)力，將時間勺將力放在真正需要 的地方.運行維護管理白動化，是通過讓計算機去完成 大屋®復性的機械工作來減輕系統(tǒng)件理員的負擔, (H并不意味著系統(tǒng)管理員的匸作就叫以輕視或者 免除.系統(tǒng)管理員的人維護伶理，是必不可少和 不呵取代的。同時，運行維護符理白動化，必須在遵 守利結(jié)合系統(tǒng)運行維護伶理制度的前提卜，根據(jù)具 體系統(tǒng)和環(huán)境因地制乍i：地進行，而不存在一個通丿H 和刀能的解決辦法，需庚人主動地、創(chuàng)造性地去制 定和實現(xiàn)，這也正是系統(tǒng)符理員的職貴所在。(責任編輯:爲碧波)79NOV. 10,2006 NO. 1