Необходимо сохранять eventlogs ?

Если вам необходимо сохранять логи с компьютера - вот пример скрипта который делает это для журнала безопасности:


@echo off
SET DATENOW=%date:~-4%_%date:~3,2%_%date:~0,2%__%time:~0,2%_%time:~3,2%
mkdir C:\Security
wmic nteventlog where filename='security' backupeventlog "c:\Security\log_%DATENOW%.evt"
wmic nteventlog where filename='security' cleareventlog