Вы можете управлять размером журналов событий, а также тем, как выполняется протоколирование. По умолчанию файлам журналов событий назначается максимальный размер. Когда журнал вырастает до этого предела, события начинают перезаписываться.
Чтобы задать параметры журнала, выполните следующие действия:
1. В диспетчере сервера разверните узлы Диагностика (Diagnostics) и Просмотр событий (Event Viewer).
2. Разверните узел Журналы Windows (Windows Logs) или Журналы приложений и службы (Applications And Services Logs).
3. Щелкните правой кнопкой журнал событий, параметры которого хотите изменить, и выберите в контекстном меню команду Свойства (Properties). Откроется диалоговое окно.
4. Введите максимальный размер журнала в килобайтах в поле Макс, размер журнала (Maximum Log Size). Убедитесь, что на диске ОС достаточно свободного пространства для заданного вами размера. По умолчанию файлы журналов хранятся в каталоге %SystemRoot%\System32\Winevt\Logs.
5. Задайте способ перезаписи журнала. Возможны следующие варианты:
• Переписывать события при необходимости (Overwrite Events As Needed (OldestEvents First)) События в журнале перезаписываются при достижении максимального размера файла. Как правило, это оптимальный вариант для системы с невысоким приоритетом.
• Архивировать заполненный журнал, не переписывая события (Archive The Log When Full, Do Not Overwrite Events) При достижении максимального размера файла Windows архивирует события, сохраняя копию текущего журнала в панке по умолчанию. Затем создается новый журнал для сохранения текущих событий.
• Не переписывать события (очистить журнал вручную) (Do Not Overwrite Events (Clear Logs Manually)) При достижении максимального размера файла система пылает сообщение об ошибке с информацией о том, что журнал событий заполнен,
6. Щелкните ОК.
