Windows 事件:启用日志的数量限制

Windows 事件:启用日志的数量限制

我正在尝试从多个文件(渠道)收集事件,包括调试、分析、诊断和跟踪日志。当我运行多个时wevtutil sl ... /enabled:true,我收到消息:Insufficient system resources exist to complete the requested service.我发现磁盘、RAM 或 CPU 没有问题。

我在 Windows 10 上。

最简单的重现脚本:

for /f "usebackq delims=" %q in (`wevtutil el`) do wevtutil sl "%q" /enabled:true

限制是多少?
如何设置?
为什么要设置?

相关内容