Händelser lagras i en loggfil som bara kan bli lika stor som en konfigurerbar maxstorlek. När filen har uppnått högsta tillåtna storlek bestäms vad som ska hända med inkommande händelser av principen för loggperiod. Följande loggperiodsprinciper är tillgängliga:
| Loggperiodsprincip | Beskrivning |
|---|---|
|
Skriv över händelser om det behövs. |
Nya händelser fortsätter att lagras när loggfilen är full. Varje ny inkommande händelse ersätter den äldsta händelsen i loggen. |
|
Arkivera loggen när den är full och skriv inte över händelser. |
Loggen arkiveras automatiskt när det behövs. Inga händelser skrivs över. |
|
Skriv aldrig över händelser. (Rensa loggar manuellt.) |
Rensa loggen manuellt i stället för automatiskt. |
Du kan ställa in principen för loggperiod med hjälp av Windows-gränssnittet eller med hjälp av kommandoradsverktyget Wevtutil.
 | Ange loggperiodsprincipen i Windows-gränssnittet |
Starta Loggboken.
Gå till och markera händelseloggen som du vill hantera i konsolträdet.
Klicka på Egenskaper på Åtgärd-menyn.
I avsnittet Aktivera loggning på fliken Allmänt markerar du alternativet som motsvarar loggperiodsprincipen som du vill ange.
Klicka på OK.
| Ange loggperiodsprincipen från en kommandorad. |
Öppna Kommandotolken genom att klicka på Start och Kör. Skriv cmd och klicka på OK.
Skriv följande kommando:
wevtutil sl <LogName> /r:{true | false} /ab:{true | false}
Parametern 'r' anger om loggen ska sparas och parametern 'ab' anger om loggen ska säkerhetskopieras automatiskt. I följande lista visas parametervärdena för kommandoradsverktyget Wevtutil som motsvarar var och en av ovan loggperiodsprinciper.
-
Skriv över händelser om det behövs r = falsk, ab = falsk
-
Arkivera loggen när den är full, skriv inte över händelser: r = sann, ab = sann
-
Skriv inte över händelser. (Rensa loggar manuellt.): r = sann, ab = falsk
Om du vill visa hela syntaxen för kommandot skriver du följande kommando:
wevtutil sl -?
Ytterligare hänsyn
-
Du måste vara medlem i administratörsgruppen för att ange loggperiodsprincipen.