积极答复者
windows server 系统日志问题

问题
答案
-
您好,
根据我的理解,日志大小应该会不断增加,而不是始终会在400M大小内循环覆盖。
建议您再查看一下以下注册表键值中MaxSize的值是多少,此值也定义了安全日志的最大大小。
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security
如果您需要清除日志,建议您将当前日志备份一下再清除,以便您日后需要再查看相关的日志。
关于如何修改最大日志大小,您可以参考以下微软官方文档:
如果我的回复对你有帮助,请点击下面的“标记为答复”以让更多同类问题的人能看见。谢谢你对社区做出的贡献。
此致,
SunnyPlease remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com- 已标记为答案 nelson2004 2020年12月11日 9:41
全部回复
-
您好,
感谢您在Technet 论坛发帖。
在开始之前,想和您确认一下以下信息以便我们更好的帮您解决问题:
请问您的Windows server是什么版本?
您的日志最大大小是什么时候设置的?是手动设置的还是通过GPO设置的?
据我所知,安全日志的默认大小是20MB,请注意如果当您设置的最大日志大小值小于当前日志大小,则直到清除日志后才强制执行您所设置的最大大小。
此致,
SunnyPlease remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com -
2008r2,我是否可以理解,如果现在不将日志清除,之后的日志始终会在400m大小内循环覆盖?
- 已编辑 nelson2004 2020年12月10日 6:01
-
您好,
根据我的理解,日志大小应该会不断增加,而不是始终会在400M大小内循环覆盖。
建议您再查看一下以下注册表键值中MaxSize的值是多少,此值也定义了安全日志的最大大小。
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security
如果您需要清除日志,建议您将当前日志备份一下再清除,以便您日后需要再查看相关的日志。
关于如何修改最大日志大小,您可以参考以下微软官方文档:
如果我的回复对你有帮助,请点击下面的“标记为答复”以让更多同类问题的人能看见。谢谢你对社区做出的贡献。
此致,
SunnyPlease remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com- 已标记为答案 nelson2004 2020年12月11日 9:41