A melhor solução para salvar seus logs de eventos em um caminho SMB (que, como você viu, não funcionará) é construir um servidor de log central e configurar o encaminhamento de eventos .
Atualmente, estou trabalhando em um projeto e tendo problemas com o salvamento de logs de eventos em que eu os especifico.
Meu problema é que eu quero salvá-los em nosso servidor de arquivos em uma pasta especificada, mas eles não salvarão as alterações e continuarão usando o arquivo já existente, até agora eu mudei o caminho do log para \ FS \ Domain \ Logs [nome do log], tornou a pasta compartilhada para administradores e até tentou dar a todos o acesso à pasta, mas nenhum deles está funcionando
Eu tenho acesso ao compartilhamento de arquivos com privilégios de leitura / gravação e criei o caminho e os arquivos manualmente
Eu gostaria de saber se o que estou tentando é possível ou o que estou fazendo errado
A melhor solução para salvar seus logs de eventos em um caminho SMB (que, como você viu, não funcionará) é construir um servidor de log central e configurar o encaminhamento de eventos .
Acho muito sensato que você não possa salvar seu arquivo de log principal em um compartilhamento de rede. Se você fosse capaz de fazer isso, como o sistema seria capaz de gravar eventos quando você não tem rede ou antes dos drivers serem carregados?
O que você pode fazer é limitar o tamanho do log de eventos e definir que os eventos antigos serão mantidos em um arquivo diferente nesse compartilhamento de rede.
o log de eventos sempre estará em um disco local pela simples razão de que o Windows pode inicializar e funcionar sem acesso a uma rede. O que faria com seus logs neste caso?
Em vez de tentar obter janelas para gravar os eventos em um log externo, examine a exportação dos logs. Existem muitas ferramentas para fazer isso.