需要使用cmd或powershell的Windows服务器的整个事件日志的备份

我的任务是对所有服务器上的所有事件日志进行备份并保留30天。 我写了一个简单的PowerShell来做到这一点。

Get-winevent -Listlog * | select Logname, Logfilepath | ForEach-Object -Process { $name = $_.Logname $path = $_.logfilepath wevtutil.exe EPL $name C:\Users\Owner\Desktop\eventlogs\$name.evtx` } 

这只导出NTclassic事件日志的日志文件，对于其他日志我得到一个系统找不到path指定的错误。 我改变了wevtutil并且包含了/ lf参数并且传递了$ pathvariables，它仍然是一样的。 除了传统的日志以外，其他的东西都是我得到的错误。

 wevtutil.exe : Failed to export log Microsoft-Windows-WPD-MTPClassDriver/Operational. The system cannot find the path specified. At line:19 char:1 + wevtutil.exe EPL $name C:\Users\Owner\Desktop\eventlogs\$name.evtx + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (Failed to expor...path specified.:String) [], RemoteException + FullyQualifiedErrorId : NativeCommandErrorBlockquote 

有没有其他更好的方法来完成我想要做什么？

• 不允许请求的registry访问 – 服务器日志
• 是否通常监视Windows服务器上的事件日志？
• 获取某些特定types的日志
• 使用AD帐户查找计算机的IP
• 从Windows事件日志执行Windows事件是否有敏感信息？

 Get-winevent -Listlog * | select Logname, Logfilepath | ForEach-Object -Process { $name = $_.Logname $safename = $name.Replace("/","-") wevtutil.exe EPL $name C:\Users\Owner\Desktop\eventlogs\$safename.evtx }