在日志文件大小达到其最大值时,使用此策略设置可控制"事件日志"的行为,并且此策略设置只有在启用"保留旧事件"策略设置时才有效。
如果启用此策略设置和"保留旧事件"策略设置,则在"事件日志"文件写满时自动关闭并重命名该文件。然后打开一个新文件。
如果禁用此策略设置,但启用"保留旧事件"策略设置,则将丢弃新事件,保留旧事件。
如果没有配置此策略设置,但启用"保留旧事件"策略设置,则将丢弃新事件,保留旧事件。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\Security |
Value Name | AutoBackupLogFiles |
Value Type | REG_SZ |
Enabled Value | 1 |
Disabled Value | 0 |