[Windows Server]使用批次檔複製事件檢視器紀錄檔

開啟記事本將以下程式碼貼入存成.bat
@ECHO OFF
set x=%date:~0,4%%date:~5,2%%date:~8,2%
CD C:\Windows\System32\winevt\Logs
COPY  Application.evtx  D:\bak\EventLog\Application%x%.evtx
COPY  Security.evtx  D:\bak\EventLog\Security%x%.evtx
COPY  Setup.evtx  D:\bak\EventLog\Setup%x%.evtx
COPY  System.evtx  D:\bak\EventLog\System%x%.evtx
ECHO finish
產生檔名:System20180426.evtx

接下來至排程設定執行時間即可。