控制事件日志在日志文件达到最大大小时的行为

此策略设置控制事件日志在日志文件达到最大大小时的行为。

如果启用此策略设置,则在日志文件达到最大大小时,新事件不会写入日志,并会丢失。

如果禁用或未配置此策略设置,则在日志文件达到最大大小时,新事件会覆盖旧事件。

注意: 根据"日志文件写满后自动备份"策略设置保留或取消保留旧事件。

支持的平台: Windows Vista 及以上版本
Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\EventLog\Setup
Value NameRetention
Value TypeREG_SZ
Enabled Value1
Disabled Value0

eventlog.admx

管理模板(计算机)

管理模板(用户)