此策略设置控制事件日志在日志文件达到最大大小时的行为。
如果启用此策略设置,则在日志文件达到最大大小时,新事件不会写入日志,并会丢失。
如果禁用或未配置此策略设置,则在日志文件达到最大大小时,新事件会覆盖旧事件。
注意: 根据"日志文件写满后自动备份"策略设置保留或取消保留旧事件。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Setup |
Value Name | Retention |
Value Type | REG_SZ |
Enabled Value | 1 |
Disabled Value | 0 |