Estou procurando uma maneira de salvar automaticamente os logs de eventos de segurança do Windows de vários servidores em um local central (conectado na rede e no domínio). Eu quero ser capaz de fazer isso em uma programação semanal e limpar o log depois (para que a próxima gravação não tenha qualquer sobreposição com a anterior).
Eu tenho muitos servidores que eu preciso para fazer isso em fazê-los manualmente seria ineficiente e demorado e por algum motivo esta funcionalidade ainda não estava no Windows Server em 2008.
Eu não sou um criador de scripts ou de desenvolvimento, mas presumo que a única maneira de fazer isso é escrever um script e atribuí-lo a uma tarefa agendada. Eu olhei para isso e não consigo encontrar nada que funcione quando eu tento, seja porque está faltando alguma peça do quebra-cabeça ou não funciona no W2K8. Alguém pode me dar alguma direção sobre isso?
Se houver algum software de terceiros gratuito (ou barato) que simplifique isso, também funcionaria.
Agradecemos antecipadamente por qualquer ajuda.
Seria possível fazer isso usando as Assinaturas de Eventos, que são um recurso interno do Windows 2008. No Windows 2008, você abriria o Gerenciador do Servidor > Diagnóstico > Visualizador de Eventos > Assinaturas Isso permite que você colete entradas de log de eventos de computadores remotos automaticamente.