保留旧事件

此策略设置会在日志文件达到最大大小时控制事件日志行为。

启用此策略设置后,当日志文件达到最大大小时,新事件不会写入日志并丢失。

禁用此策略设置后,当日志文件达到最大大小时,新事件将覆盖旧事件。

注意: 根据"日志文件写满后自动备份"策略设置保留或取消保留旧事件。

支持的平台: Windows Vista 及以上版本
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\EventLog\System
Value NameRetention
Value TypeREG_SZ
Enabled Value1
Disabled Value0

eventlog.admx

管理模板(计算机)

管理模板(用户)