Журналы событий хранятся в виде файлов. По умолчанию максимальный размер этих файлов ограничен, но его можно изменить с помощью интерфейса Windows или с помощью командной строки.
Чтобы установить максимальный размер файла журнала с помощью интерфейса Windows: |
Запустите программу «Просмотр событий».
В дереве консоли найдите и выберите нужный журнал событий.
В меню Действие выберите команду Свойства.
В Максимальный размер журнала (КБ) с помощью счетчика установите требуемое значение и нажмите кнопку ОК.
Примечание | |
Размер файла журнала должен быть кратен 64 КБ и не может быть меньше 1024 КБ. Если ввести размер файла с клавиатуры и не использовать счетчик, то значение будет округлено до ближайшего числа, кратного 64 КБ. |
Чтобы установить максимальный размер файла журнала с помощью командной строки: |
Откройте командную строку, нажав Пуск, Выполнить, введите cmd и нажмите кнопку ОК.
Введите следующую команду:
wevtutil sl <LogName> /ms:<MaxSizeInBytes>
Для просмотра полного синтаксиса этой команды введите в командной строке:
wevtutil sl -?
Дополнительная информация
-
Изменение размера файла журнала разрешено только пользователям, которые являются членами группы «Администраторы».
-
Если новый максимальный размер файла журнала меньше текущего размера, то размер файла будет изменен только после полной очистки журнала.