none
在Windows 2008 R2里,如何重建Security日志? RRS feed

答案

  • 你好,

    很抱歉回复得有点晚。

    首先,请重启服务器看一下Security log是否变得正常。

    然后,请检查是否Security Log所使用的空间已接近所限制的最大值,如果是的话,请把Security log内容存储到另外的盘或者机器,然后clear log

    如果问题还是存在,请检查文件 %SystemRoot%\System32\Winevt\Logs\Security.evtx 上的权限是否正确,正常情况下,eventlogSYSTEMAdministrators都有full control的权限。

    Best Regards,

    Amy


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年1月22日 5:43
    版主

全部回复

  • 在Windows 2008 R2里,如何重建Security日志?

    你好,

    请问具体是想怎样去重建”Security日志呢?

    是不是Security日志被清除了想还原,还是更改了某些设置想重新还原到默认的设置?

    Best Regards,

    Amy


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年1月12日 6:23
    版主
  • Hi Amy

    是出现下面的错误,想重建一下Security Log试试,或者你这边有没有什么解决方法?

    Unable to log events to security log:
      Status code: 0xc0000008
      Value of CrashOnAuditFail: 0
      Number of failed audits: 1164


    2016年1月12日 8:55
  • 你好,

    很抱歉回复得有点晚。

    首先,请重启服务器看一下Security log是否变得正常。

    然后,请检查是否Security Log所使用的空间已接近所限制的最大值,如果是的话,请把Security log内容存储到另外的盘或者机器,然后clear log

    如果问题还是存在,请检查文件 %SystemRoot%\System32\Winevt\Logs\Security.evtx 上的权限是否正确,正常情况下,eventlogSYSTEMAdministrators都有full control的权限。

    Best Regards,

    Amy


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年1月22日 5:43
    版主