Doporučené nastavení pro velikost souboru protokolu událostí systému Windows

Podpora Windows XP byla ukončena.

Společnost Microsoft ukončila dne 8. dubna 2014 podporu Windows XP. Tato změna ovlivnila aktualizace softwaru a možnosti zabezpečení. Další informace o tom, co to pro vás znamená a jak zajistit ochranu.

Podpora pro Windows Server 2003 byla ukončena 14. července 2015

Společnost Microsoft ukončila podporu pro Windows Server 2003 dne 14. července 2015. Tato změna ovlivnila aktualizace softwaru a možnosti zabezpečení. Další informace o tom, co to pro vás znamená a jak zajistit ochranu.

DŮLEŽITÉ: Tento článek je přeložen pomocí softwaru na strojový překlad Microsoft. Nepřesný či chybný překlad lze opravit prostřednictvím technologie Community Translation Framework (CTF). Microsoft nabízí strojově přeložené, komunitou dodatečně upravované články, a články přeložené lidmi s cílem zajistit přístup ke všem článkům v naší znalostní bázi ve více jazycích. Strojově přeložené a dodatečně upravované články mohou obsahovat chyby ve slovníku, syntaxi a gramatice. Společnost Microsoft není odpovědná za jakékoliv nepřesnosti, chyby nebo škody způsobené nesprávným překladem obsahu nebo jeho použitím našimi zákazníky. Více o CTF naleznete na http://support.microsoft.com/gp/machine-translation-corrections/cs.

Projděte si také anglickou verzi článku: 957662
ÚVOD
V následující tabulce jsou uvedeny velikosti doporučené protokolu událostí pro různé verze systému Windows Server 2003 a Windows Server 2008.
Operační systémDoporučená maximální velikost pro jednotlivé protokoly (kB)Doporučená maximální celkovou velikost všech protokolů (kB)Přibližné protokolování maximální rychlost (událostí za sekundu)Doporučená maximální velikost protokolu pro zobrazení (kB)
Windows Server 2003, 32bitové verze300 000300,032 1 000300 000
Windows Server 2003, 64bitové verze4,194,24016,776,9605 0004,194,240
Windows Server 2008, 32bitové verze4,194,24016,776,9602 0004,194,240
Windows Server 2008 a novější, 64bitové verze4,194,24016,776,9605 0004,194,240
Systém Windows XP, 32bitové verze300 000300,0321 000300 000
Systém Windows XP, 64bitové verze4,194,24016,776,9605 0004,194,240
Windows Vista a novější, 32bitové verze4,194,24016,776,9602 0004,194,240
Windows Vista a novější, 64bitové verze4,194,24016,776,9605 0004,194,240
Poznámky
  • Velikost souboru protokolu je rozhodnuto na základě podle potřeby až do maximální individuální a kombinované velikosti protokolu.
  • Velikost doporučená maximální protokolu událostí pro 64bitové verze systému Windows Server 2003 platí pro systém Windows Server 2003 Service Pack 2 počítačů nainstalována oprava hotfix nainstalována 931304.
Další informace získáte v následujícím článku znalostní báze Microsoft Knowledge Base:
931304 Windows Server 2003 přestane reagovat, pokud je větší než velikost výchozí velikost protokolu událostí
Další informace

Poznámky v protokolech událostí systému Windows Server 2003 a Windows XP

Pokud protokol událostí v systému Windows Server 2003 nebo Windows XP se blíží její protokolování Doporučená maximální rychlost, nemusí být některé události do protokolu.

Ve výchozím nastavení jsou soubory protokolu událostí v systému Windows Server 2003 a Windows XP umístěny v následující složce:
%WinDir%\System32\Config
Chcete-li přemístit soubory protokolu událostí do určené složky, postupujte takto:
  1. Klepněte na tlačítko Start, klepněte na tlačítko Spustit, typ regedita potom klepněte na tlačítko OK.
  2. Vyhledejte a klepněte na následující podklíč registru protokolu, který chcete konfigurovat:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\EventLogName
    Poznámka: Na EventLogName Zástupný symbol představuje název protokolu, který chcete konfigurovat. Například protokol může být aplikace, systému a zabezpečení.
  3. V podklíči registru, který jste vyhledali v kroku 2 klepněte pravým tlačítkem na soubora potom klepněte na příkaz změnit.
  4. V poli Údaj hodnoty zadejte požadované umístění protokolu událostí a potom klepněte na tlačítko OK.
  5. Ukončete Editor registru.
  6. Restartujte počítač.

Poznámky o verzích systému Windows počínaje systémem Windows Vista a novější

Velikost protokolu událostí může být větší v systému Windows Vista a novější ve srovnání s Windows Server 2003 a Windows XP. Pro zvýšení výkonu a kapacity protokoly událostí byl přepracován modul protokolu událostí.

Použití nového motoru, he soubory protokolu událostí jsou umístěny v následující složce:
%WinDir%\System32\Winevt\Logs
Chcete-li přemístit soubory protokolu událostí do určené složky, postupujte takto:
  1. Otevřete konzolu Správce serveru.
  2. Ve stromu konzoly rozbalte položku Diagnostika, rozbalte položku Prohlížeč událostí, rozbalte uzel Protokoly systému Windows, klepněte pravým tlačítkem myši na protokol, který chcete konfigurovat a klepněte na příkaz Vlastnosti.
  3. V poli cesta k protokolu zadejte požadované umístění protokolu událostí a potom klepněte na tlačítko OK.

    Poznámky
    • Tato změna se projeví okamžitě. Události, které již byly zaznamenány jsou stále uloženy v předchozím umístění.
    • Pokud je k dispozici disk přemístit soubory protokolu událostí, události budou ztraceny.
Pokud jste povolili Audit: vypnutí systému okamžitě, je-li možno protokolovat auditování zabezpečení zásadu, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base další informace:
823659 Klienta, služby nebo program nekompatibility, které mohou nastat při úpravě nastavení zabezpečení a přiřazení uživatelských práv
Odkazy
Další informace o tomto nastavení v systému Windows Vista a Windows Server 2008 naleznete na následujícím webu společnosti Microsoft: Další informace o nastavení zásad protokolu událostí naleznete na následujícím webu společnosti Microsoft:

Upozornění: Tento článek je přeložený automaticky

Vlastnosti

ID článku: 957662 - Poslední kontrola: 09/13/2015 06:34:00 - Revize: 4.0

, , Microsoft Windows Server 2003 Service Pack 2, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Windows Web Server 2008, Microsoft Windows XP Professional, Windows Vista Business, Windows Vista Enterprise, Windows Vista Home Premium, Windows Vista Ultimate, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Datacenter, Windows 7 Professional, Windows 7 Enterprise, Windows 7 Ultimate, Windows 8 Pro, Windows 8 Enterprise

  • kbexpertiseinter kbhowto kbinfo kbmt KB957662 KbMtcs
Váš názor