none
Windows DHCP日志满10M左右停止记录 RRS feed

  • 问题

  • 各位好,我发现我使用的DHCP服务器开启审核记录后,日志达到10M就不再记录了,日志最后一行显示“审计日志已暂停”请问如何解决?

    2016年5月20日 3:42

答案

  • 您好!

    文档中提到的默认值为7MB。能否将您环境中的该注册表键值截图到我们论坛以便我们进行确认。此外,您也可以尝试将该值改大来进行测试。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年5月24日 5:39
    版主

全部回复

  • 您好!

    如果磁盘已满或已达到最大日志大小,则 DHCP 服务器将会关闭当前文件并忽略对日志审核事件的后续请求,直到午夜或磁盘状态得到改进并且不再处于已满状态为止。如果磁盘已满,则您可以增加更多物理磁盘空间,增大最大审核日志大小,或从以下默认日志目录中删除旧的日志文件:%windir%\System32\Dhcp.

    若要执行这些过程,您必须是管理员组的成员,或者您必须被委派了适当的权限。

    若要增大最大审核日志大小,请执行以下操作:

    :注册表编辑不当可能会严重损坏您的系统。更改注册表之前,您应备份任何有价值的数据。

    • 单击开始,并在开始搜索中键入 regedit,单击继续,然后按 Enter
    • 在注册表树中,导航到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\DHCPServer\Parameters,然后按 Enter
    • 双击“DhcpLogFilesMaxSize”,选择十进制值,然后在数值数据中键入一个大于当前数字的数字。

    DhcpLogFilesMaxSize

    https://technet.microsoft.com/zh-cn/library/cc963226.aspx

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年5月20日 5:23
    版主
  • 服务器确认磁盘空间充足。

    注册表中发现了此键值,确认数字为70,根据您提供的文档,应该是70MB,但实际文件大小在10M左右。

    有没有更好的建议?


    2016年5月23日 11:20
  • 您好!

    文档中提到的默认值为7MB。能否将您环境中的该注册表键值截图到我们论坛以便我们进行确认。此外,您也可以尝试将该值改大来进行测试。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as answers if they help and un-mark them if they provide no help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2016年5月24日 5:39
    版主
  • 这个键值的意思是:指定【一星期】的动态主机配置协议(DHCP)审核日志的最大总大小。

    平均算下来,每天的日志文件大小不就是10M了么~

    2020年3月27日 8:28