[решено] Дозапись событий в файл. - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Скриптовые языки администрирования Windows (http://forum.oszone.net/forumdisplay.php?f=102)

- - [решено] Дозапись событий в файл. (http://forum.oszone.net/showthread.php?t=229192)

skyridge@vk

01-03-2012 05:22 1869742

Дозапись событий в файл.

Доброе время суток.
Написан скрип, который из аудита win2003 делает выборку по коду events в отдельный TXT файл. При этом на каждый event свой файл. Как сделать так, что бы происходила дозапись событий при выполнении этого скрипта в тот же файл в новую строчку?

skyridge@vk

01-03-2012 05:53 1869757

Код:

@echo off

for /f "Tokens=1,2,3 delims=." %%i in ('date /t') do set filedate=%%i_%%j_%%k 

set filedate=%filedate:~0,9%

rem & set zipdate=%i_%k

echo %filedate%

rem echo $zipdate

rem date /t



echo 'extraction 560'



        dumpel.exe -l security -m security -e 560 -t -f c:\output\560_%filedate%.txt



                echo 'extraction 575_passwd'



                        dumpel.exe -l security -m security -e 675 -t -f c:\output\675_passwd_%filedate%.txt



                echo 'extraction 672_login_incorrect'



        dumpel.exe -l security -m security -e 672 -t -f c:\output\672_login_incorrect_%filedate%.txt





echo 'Finish'



pause

root221

01-03-2012 09:26 1869815

skyridge@vk, тег [code] используйте для обозначения кода... Теги форума

Petya V4sechkin

01-03-2012 09:38 1869819

skyridge@vk, можно заменить в командах dumpel опцию -f filename на >>filename

Код:

dumpel.exe -l security -m security -e 560 -t >>c:\output\560_%filedate%.txt

Код:

dumpel.exe -l security -m security -e 675 -t >>c:\output\675_passwd_%filedate%.txt

Код:

dumpel.exe -l security -m security -e 672 -t >>c:\output\672_login_incorrect_%filedate%.txt

skyridge@vk

01-03-2012 10:05 1869835

Petya V4sechkin, Спасибо огромное!)

Время: 18:38.