我想设置我的 Windows 服务器的事件日志“在满时存档日志,不覆盖事件”选项,并使用 GPO 启用该选项。
在我的组策略管理编辑器中,没有“日志满时存档,不覆盖事件”之类的策略选项。
我检查了策略“计算机配置 > Windows 设置 > 安全设置 > 事件日志 > 应用程序日志的保留方法”,该策略只有以下两个选项,
- 按天覆盖事件
- 根据需要覆盖事件
- 不覆盖事件(手动清除日志)
有没有其他方法可以通过注册表或任何其他选项实现“日志满时存档,不覆盖事件”设置?
答案1
计算机 > 管理模板 > Windows 组件 > 事件日志服务 > 安全 - 已满时备份日志