Настройка параметров журнала событий

Вы можете управлять размером журналов событий, а также тем, как выполняется протоколирование. По умолчанию файлам журналов событий назначается максимальный размер. Когда журнал вырастает до этого предела, события начинают перезаписываться.

Чтобы задать параметры журнала, выполните следующие действия:

1. В диспетчере сервера разверните узлы Диагностика (Diagnostics) и Просмотр событий (Event Viewer).

2. Разверните узел Журналы Windows (Windows Logs) или Журналы приложений и службы (Applications And Services Logs).

3. Щелкните правой кнопкой журнал событий, параметры которого хотите изменить, и выберите в контекстном меню команду Свойства (Properties). Откроется диалоговое окно.

4. Введите максимальный размер журнала в килобайтах в поле Макс, размер журнала (Maximum Log Size). Убедитесь, что на диске ОС достаточно свободного пространства для заданного вами размера. По умолчанию файлы журналов хранятся в каталоге %SystemRoot%\System32\Winevt\Logs.

5. Задайте способ перезаписи журнала. Возможны следующие варианты:

Переписывать события при необходимости (Overwrite Events As Needed (OldestEvents First)) События в журнале перезаписываются при достижении максимального размера файла. Как правило, это оптимальный вариант для системы с невысоким приоритетом.

• Архивировать заполненный журнал, не переписывая события (Archive The Log When Full, Do Not Overwrite Events) При достижении максимального размера файла Windows архивирует события, сохраняя копию текущего журнала в панке по умолчанию. Затем создается новый журнал для сохранения текущих событий.

• Не переписывать события (очистить журнал вручную) (Do Not Overwrite Events (Clear Logs Manually)) При достижении максимального размера файла система пылает сообщение об ошибке с информацией о том, что журнал событий заполнен,

6. Щелкните ОК.

Оставить комментарий

Лучшие статьи