Zdarzenia są przechowywane w pliku dziennika, który może się zwiększyć tylko do maksymalnego, skonfigurowanego rozmiaru. To, co dzieje się ze zdarzeniami przychodzącymi po osiągnięciu przez plik tego rozmiaru, jest określone w zasadach przechowywania dzienników. Dostępne są następujące zasady przechowywania dzienników:
| Zasada przechowywania | Opis |
|---|---|
|
Zastąp zdarzenia w razie potrzeby. |
Nowe zdarzenia są przechowywane po zapełnieniu dziennika. Każde nowo zapisywane zdarzenie przychodzące zastępuje najstarsze zdarzenie w dzienniku. |
|
Archiwizuj dziennik po zapełnieniu, nie zastępuj zdarzeń: |
W razie potrzeby dziennik jest archiwizowany automatycznie. Żadne zdarzenia nie są zastępowane. |
|
Nie zastępuj zdarzeń. (Ręczne czyszczenie dzienników): |
Dzienniki będą czyszczone ręcznie, a nie automatycznie. |
Tę zasadę przechowywania dzienników można ustawić, korzystając z interfejsu systemu Windows lub z narzędzia Wevtutil, uruchamianego z wiersza polecenia.
 | Aby ustawić zasadę przechowywania dzienników przy użyciu interfejsu systemu Windows |
Uruchom Podgląd zdarzeń.
W drzewie konsoli przejdź do dziennika, którym chcesz zarządzać, i zaznacz go.
W menu Akcja kliknij polecenie Właściwości.
W sekcji Włącz rejestrowanie karty Ogólne wybierz opcję odpowiadającą zasadzie przechowywania, którą chcesz ustawić.
Kliknij przycisk OK.
| Aby ustawić zasadę przechowywania przy użyciu wiersza polecenia |
Aby otworzyć wiersz polecenia, kliknij przycisk Start, kliknij polecenie Uruchom, wpisz polecenie cmd, a następnie kliknij przycisk OK.
Wprowadź następujące polecenie:
wevtutil sl <LogName> /r:{true | false} /ab:{true | false}
Parametr 'r' określa, czy dziennik ma być przechowywany. Parametr 'ab' określa, czy ma być automatycznie tworzona kopia zapasowa dziennika. Podana poniżej lista przedstawia wartości parametrów narzędzia Wevtutil, które odpowiadają każdej z powyższych zasad przechowywania.
-
Zastąp zdarzenia w razie potrzeby: r = false, ab = false
-
Archiwizuj dziennik po zapełnieniu, nie zastępuj zdarzeń. r = true, ab = true
-
Nie zastępuj zdarzeń. (Ręczne czyszczenie dzienników). r = true, ab = false
Aby wyświetlić pełną składnię tego polecenia, wpisz następujące polecenie:
wevtutil sl -?
Uwagi dodatkowe
-
Aby ustawić zasadę przechowywania dzienników, trzeba być członkiem grupy użytkowników Administratorzy.