最近，我一直在排除域中许多服务器上一些严重的内存问题。我最近发现了 Sysinternals 的 RAMMap 程序，它显示我的整个安全日志都保存在 RAM 中。一旦我清除日志，我的 RAM 使用量就会奇迹般地下降 4 GB，瞧，没有内存压力了。
有人知道为什么会发生这种情况或如何阻止它吗？
到目前为止我唯一做的事情就是将安全日志的设置从 4GB 更改为 1GB。
将此设置更改为较低的数字是否有问题？如果没有，正在考虑使用组策略来更改所有服务器，除非有其他方法可以阻止这种情况发生。
答案1
安全日志的 4GB 设置非常大。即使 1GB 也非常非常大。方式比大Microsoft 建议的事件日志大小。
就我个人而言，我会设置一个更合理的尺寸（根据微软的建议）和实现自动日志轮换。
顺便说一句，使用组策略进行此更改是一个好主意。