Hændelser gemmes i en logfil, der kun kan vokse til en konfigurerbar maksimumstørrelse. Når filen har nået maksimumstørrelsen, fastslår politikken til opbevaring af logfiler, hvad der skal ske med indgående hændelser. Der er følgende tilgængelige politikker til opbevaring af logfiler:

Opbevaringspolitik Beskrivelse

Overskriv hændelser efter behov.

Nye hændelser bliver fortsat gemt, når logfilen er fuld. En ny indgående hændelse erstatter den ældste hændelse i logfilen.

Arkiver logfilen, når den er fuld. Overskriv ikke hændelser.

Logfilen arkiveres automatisk, når det er nødvendigt. Ingen hændelser overskrives.

Overskriv ikke hændelser (ryd logfiler manuelt).

Ryd logfilen manuelt i stedet for automatisk.

Du kan angive politikken til opbevaring af logfiler ved hjælp af brugergrænsefladen i Windows eller kommandolinjeværktøjet Wevtutil.

Sådan angives politikken til opbevaring af logfiler ved hjælp af brugergrænsefladen i Windows
  1. Start Logbog.

  2. Naviger til og marker den hændelseslogfil, du vil administrere, i konsoltræet.

  3. Klik på Egenskaber i menuen Handling.

  4. Marker den indstilling, der svarer til den opbevaringspolitik, du vil angive, i sektionen Aktiver logføring på fanen Generelt.

  5. Klik på OK.

Sådan angives opbevaringspolitikken ved hjælp af en kommandolinje
  1. Åbn en kommandoprompt ved at klikke på Start, klikke på Kør, skrive cmd og derefter klikke på OK.

  2. Skriv følgende kommando:

    wevtutil sl <LogName> /r:{true | false} /ab:{true | false}

Parameteren r angiver, om logfilen skal beholdes, og parameteren ab angiver, om logfilen skal sikkerhedskopieres automatisk. I følgende liste finder du de parameterværdier til kommandolinjeværktøjet Wevtutil, som svarer til hver enkelt af de ovenstående politikker til opbevaring af logfiler.

  • Overskriv hændelser efter behov: r = false, ab = false

  • Arkiver logfilen, når den er fuld. Overskriv ikke hændelser: r = true, ab = true

  • Overskriv ikke hændelser (ryd logfiler manuelt): r = true, ab = false

Skriv følgende kommando for at få vist kommandoens syntaks:

wevtutil sl -?

Yderligere overvejelser

  • Du skal være medlem af administratorgruppen for at kunne angive politikken til opbevaring af logfiler.

Yderligere referencer