Hendelser lagres i en loggfil som bare kan vokse til en konfigurerbar maksimal størrelse. Hva som skjer med innkommende hendelser når filen har nådd sin maksimale størrelse, avhenger av oppbevaringspolicyen for loggen. De tilgjengelige oppbevaringspolicyene for loggene er som følger:

Oppbevaringspolicy Beskrivelse

Skriv over hendelser etter behov.

Nye hendelser blir fortsatt lagret, selv om loggfilen er full. Hver nye innkommende hendelse erstatter den eldste hendelsen i loggen.

Arkiver loggen når den er full, ikke skriv over hendelser.

Loggen arkiveres automatisk når det er nødvendig. Ingen hendelser overskrives.

Ikke skriv over hendelser. (Tøm logg manuelt.)

Tøm loggen manuelt i stedet for automatisk.

Du kan angi oppbevaringspolicy for loggen ved hjelp av Windows-grensesnittet eller kommandolinjeverktøyet Wevutir.

Slik angir du oppbevaringspolicy for loggen ved hjelp av Windows-grensesnittet:

  1. Start Hendelsesliste.

  2. I konsolltreet velger du den hendelsesloggen du ønsker å administrere.

  3. I Handling-menyen klikker du Egenskaper.

  4. I avsnittet Aktiver logging under kategorien Generelt velger du det alternativet som representerer den oppbevaringspolicyen du ønsker å angi.

  5. Klikk OK.
Slik angir du oppbevaringspolicy fra kommandolinjen:

  1. Åpne en ledetekst ved å klikke Start og Kjør, skriv inn cmd, og klikk OK.

  2. Skriv inn følgende kommando:

    wevtutil sl <LogName> /r:{true | false} /ab:{true | false}

Parameteren r angir om loggen skal oppbevares, og parameteren ab angir om den skal sikkerhetskopieres automatisk. Følgende liste viser parameterverdiene for kommandolinjeverktøyet Wevtutil som tilsvarer hver av oppbevaringspolicyene ovenfor.

  • Skriv over hendelser ved behov: r = false, ab = false

  • Arkiver loggen når den er full, ikke skriv over hendelser: r = true, ab = true

  • Ikke skriv over hendelser. (Tømmer logg manuelt.): r = true, ab = false

Hvis du vil vise den fullstendige syntaksen for denne kommandoen, skriver du inn følgende kommando:

wevtutil sl -?

Flere hensyn

  • Du må være medlem av Administratorer-gruppen for å angi oppbevaringspolicy for loggen.

Flere referanser

Innholdsfortegnelse