此策略设置会在日志文件达到最大大小时控制事件日志行为。
启用此策略设置后,当日志文件达到最大大小时,新事件不会写入日志并丢失。
禁用此策略设置后,当日志文件达到最大大小时,新事件将覆盖旧事件。
注意: 根据"日志文件写满后自动备份"策略设置保留或取消保留旧事件。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\EventLog\System |
Value Name | Retention |
Value Type | REG_SZ |
Enabled Value | 1 |
Disabled Value | 0 |