Как задать размер журнала событий Windows
Summary: Чтобы установить максимальный размер журнала событий, откройте свойства «Просмотр событий» и настройте значение Maximum Log Size в Windows.
Instructions
Затронутые операционные системы:
- Windows
Что такое средство просмотра событий Windows
Средство просмотра событий Windows — это интегрированная утилита в операционной системе Windows, которая позволяет просматривать журналы системы и приложений и управлять ими. Эти журналы используются для поиска и устранения неисправностей компьютера.
Описание проблемы
Максимальный размер журнала событий Windows может достичь настроенного значения, что приведет к удалите или перезаписи самых старых записей журнала событий (например, длинные записи события Dell Trusted Device, например «Индикатор журналов атаки»).
Действия по настройке размера журнала событий Windows:
- Запустите просмотр событий.
- Способы запуска event Viewer
Существует несколько способов запуска средство просмотра событий Windows. Ниже приведено несколько примеров.
- В окне cmd с повышенными привилегиями используйте команду eventvwr.msc.
- На рабочем столе Windows нажмите клавишу Windows , введите Event Viewer в поле поиска.
Рис. 1. (только на английском языке) Средство просмотра событий Windows
- Выберите журнал для повторного размера.
- Перейдите в раздел «Event Viewer (Local)>Applications and Services Logs>Dell».
Рис. 2. (только на английском языке) Журналы приложений и служб Dell
- Нажмите правой кнопкой мыши на журнал (например, Dell), затем выберите Свойства.
Рис. 3. Выбор параметра свойств (только на английском языке)
- Задайте максимальный размер файла журнала.
Рис. 4. (только на английском языке) Максимальный размер файла журнала (Кбайт) — 1028 Кбайт
- Выберите значение Maximum Log Size и введите необходимое новое значение в KB.
Рис. 5. (только на английском языке) Максимальный размер файла журнала (Кбайт) установлен на 2048 Кбайт
- Нажмите OK.