如何设置使用组策略启用 Windows 事件日志“日志已满时存档,不覆盖事件”选项

如何设置使用组策略启用 Windows 事件日志“日志已满时存档,不覆盖事件”选项

我想设置我的 Windows 服务器的事件日志“在满时存档日志,不覆盖事件”选项,并使用 GPO 启用该选项。

在我的组策略管理编辑器中,没有“日志满时存档,不覆盖事件”之类的策略选项。

我检查了策略“计算机配置 > Windows 设置 > 安全设置 > 事件日志 > 应用程序日志的保留方法”,该策略只有以下两个选项,

  • 按天覆盖事件
  • 根据需要覆盖事件
  • 不覆盖事件(手动清除日志)

有没有其他方法可以通过注册表或任何其他选项实现“日志满时存档,不覆盖事件”设置?

答案1

计算机 > 管理模板 > Windows 组件 > 事件日志服务 > 安全 - 已满时备份日志

相关内容