Журналы событий хранятся в виде файлов. По умолчанию максимальный размер этих файлов ограничен, но его можно изменить с помощью интерфейса Windows или с помощью командной строки.
|
Чтобы установить максимальный размер файла журнала с помощью интерфейса Windows: |
-
Запустите программу «Просмотр событий».
-
В дереве консоли найдите и выберите нужный журнал событий.
-
В меню Действие выберите команду Свойства.
-
В Максимальный размер журнала (КБ) с помощью счетчика установите требуемое значение и нажмите кнопку ОК.
|
Примечание |
|
Размер файла журнала должен быть кратен 64 КБ и не может быть меньше 1024 КБ. Если ввести размер файла с клавиатуры и не использовать счетчик, то значение будет округлено до ближайшего числа, кратного 64 КБ. |
|
|
Чтобы установить максимальный размер файла журнала с помощью командной строки: |
-
Откройте командную строку, нажав Пуск, Выполнить, введите cmd и нажмите кнопку ОК.
-
Введите следующую команду:
wevtutil sl <LogName> /ms:<MaxSizeInBytes>
Для просмотра полного синтаксиса этой команды введите в командной строке:
wevtutil sl -?
Дополнительная информация
- Изменение размера файла журнала разрешено
только пользователям, которые являются членами группы
«Администраторы».
- Если новый максимальный размер файла журнала
меньше текущего размера, то размер файла будет изменен только после
полной очистки журнала.