日志文件写满后自动备份

在日志文件大小达到其最大值时,使用此策略设置可控制"事件日志"的行为,并且此策略设置只有在启用"保留旧事件"策略设置时才有效。

如果启用此策略设置和"保留旧事件"策略设置,则在"事件日志"文件写满时自动关闭并重命名该文件。然后打开一个新文件。

如果禁用此策略设置,但启用"保留旧事件"策略设置,则将丢弃新事件,保留旧事件。

如果没有配置此策略设置,但启用"保留旧事件"策略设置,则将丢弃新事件,保留旧事件。

支持的平台: Windows Vista 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\EventLog\Security
Value NameAutoBackupLogFiles
Value TypeREG_SZ
Enabled Value1
Disabled Value0

eventlog.admx

管理模板(计算机)

管理模板(用户)