操作系统日志自动备份机制的实现.pdfVIP

工备份相比，采用日志自动 志自动备份的流程及方法． 况有：一是对系统日志文件 日期时间相关的文件名；二 操作系统日志按照一定的规范记录了系统运行的各个 是将系统日志文件按性质分目录存放；三是直接将系统日志 方面的细节情况，是操作系统运行中产生的重要客观历史 文件放在一个单独的目录。以上操作也可同时使用。 数据，以备操作系统的排错、优化和安全审计。目前主流的 (3)将整理好的系统日志文件进行备份。备份一般分为 Windows、Linux、AIX、HP．UNIX等操作系统都会产生包括 本地备份、网络备份两类。本地备份包括本地硬盘备份(安全 硬件、软件、网络、用户等多种日志，其中与操作系统问题或 性最差)、移动硬盘备份、磁带备份等。其中使用可移动介质 故障的部分可以为系统维护工作提供有效的信息资源。此 备份需要使用者将可移动介质从服务器上取出，否则存在被 外，操作系统日志中还包括了一些系统用户操作的记录，可 清除的可能。因此从长期自动备份的角度出发，本地备份并 以为发现未授权用户的行为提供重要的证据。 不合适。网络备份是将数据通过网络传输并保存到另一台服 考虑到系统日志的重要性，企事业单位都会要求对服 务器上，最简单的方式是利用FIT服务传输，但存在安全性 务器日志进行定期导出备份，而一些重要业务系统的服务 问题。因为FTP虽然可以设置用户名和密码，却由于是明文 器的操作系统日志要求每月备份，一般业务系统的操作系 传输极易被窃取，从而下载甚至删除远端服务器上的系统日 统备份要求可能是二至三个月不等。由于备份内容较多，量 较大，如果采用手工方法进行系统日志备份操作存在以下 议等，系统程序员也可以自行编写一套传输程序。 一些问题： “)清理已产生的系统日志文件。由于是对系统日志的 (1)需要使用系统用户口令登录操作系统，对口令的安 复本进行备份，需占用一定的硬盘空间，因此有必要进行清 全有影响； 理。如果磁盘空间足够，作为本地的一个备份也可不清理，使 (2)手工备份有可能会遗漏某些日志； 用规范的文件名或目录进行存档即可。 (3)需花费大量的人力和时间，在服务器较多的情况下 3．Windows下系统日志自动备份的实现 影响工作效率。 Windows2000Server和Windows2003Server操作系统 因此，在实际工作中，应该考虑对系统日志采用自动备 可以通过事件查看器查看系统的日志，日志内容包括系统日 份机制。本文介绍的利用操作系统计划任务是简单有效而 志、应用程序日志、安全日志三类，按照独有的EvT格式保存 又切实可行的备份系统日志方法之一。 2．操作系统日志自动备份的主要流程 直接复制的方法进行备份，因此需要使用一些工具导出日志。 无论是哪种操作系统，要对其操作系统进行备份，必然 最为方便的就是Microsoft公司提供的Dumpel工其”。 要经过以下几个步骤： 3．1 dumpel工具