none
windows server 系统日志问题 RRS feed

答案

  • 您好,

    根据我的理解,日志大小应该会不断增加,而不是始终会在400M大小内循环覆盖。

    建议您再查看一下以下注册表键值中MaxSize的值是多少,此值也定义了安全日志的最大大小。

    Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

    如果您需要清除日志,建议您将当前日志备份一下再清除,以便您日后需要再查看相关的日志。

    关于如何修改最大日志大小,您可以参考以下微软官方文档:

    Set Maximum Log Size

    如果我的回复对你有帮助,请点击下面的“标记为答复”以让更多同类问题的人能看见。谢谢你对社区做出的贡献。

    此致,
    Sunny

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com   

    • 已标记为答案 nelson2004 2020年12月11日 9:41
    2020年12月11日 2:08

全部回复

  • 您好,

    感谢您在Technet 论坛发帖。

    在开始之前,想和您确认一下以下信息以便我们更好的帮您解决问题:

    请问您的Windows server是什么版本?

    您的日志最大大小是什么时候设置的?是手动设置的还是通过GPO设置的?

    据我所知,安全日志的默认大小是20MB,请注意如果当您设置的最大日志大小值小于当前日志大小,则直到清除日志后才强制执行您所设置的最大大小。

    此致,
    Sunny

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com   

    2020年12月9日 3:08
  • 2008r2,我是否可以理解,如果现在不将日志清除,之后的日志始终会在400m大小内循环覆盖?
    2020年12月10日 5:59
  • 您好,

    根据我的理解,日志大小应该会不断增加,而不是始终会在400M大小内循环覆盖。

    建议您再查看一下以下注册表键值中MaxSize的值是多少,此值也定义了安全日志的最大大小。

    Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

    如果您需要清除日志,建议您将当前日志备份一下再清除,以便您日后需要再查看相关的日志。

    关于如何修改最大日志大小,您可以参考以下微软官方文档:

    Set Maximum Log Size

    如果我的回复对你有帮助,请点击下面的“标记为答复”以让更多同类问题的人能看见。谢谢你对社区做出的贡献。

    此致,
    Sunny

    Please remember to mark the replies as an answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com   

    • 已标记为答案 nelson2004 2020年12月11日 9:41
    2020年12月11日 2:08