Ich möchte eine maximale Größe für das Setup-Protokoll auf allen Rechnern in meiner Domäne festlegen, aber in der Gruppenrichtlinie sehe ich nur GPO-Einstellungen für maximale Anwendungs-, Sicherheits- und Systemprotokolle. Gibt es eine Möglichkeit, die maximale Größe des Setup-Protokolls in GPO festzulegen, oder eine andere Möglichkeit, die auf alle Rechner in meiner Domäne repliziert wird?
Antwort1
Eine der Eigenheiten der Ereignisprotokolle besteht darin, dass es sich bei Anwendungs-, Sicherheits- und Systemprotokollen um „administrative“ Ereignisprotokolle handelt, während das Setup-Protokoll ein „betriebliches“ Ereignisprotokoll ist. Aus diesem Grund gelten nicht alle Merkmale und Funktionen gleichermaßen für alle Protokolle.
Ich sehe keine einfache, integrierte Möglichkeit, dies über GPO festzulegen, aber es gibt sicherlich Möglichkeiten, es zu ändern, wenn Sie entschlossen genug sind, und Sie könnten diese Änderungen möglicherweise über die Gruppenrichtlinie durchsetzen.
Das Setup-Protokoll über Powershell um 64 KB vergrößern:
$EL = Get-WinEvent -ListLog Setup
$EL.MaximumSizeInBytes += 64KB # Must be a factor of 64KB
$EL.SaveChanges()
Oder ändern Sie es über die Registrierung. Sie werden die Einträge für Betriebsereignisprotokolle nicht HKLM\SYSTEM\CurrentControlSet\Services\EventLogwie erwartet in finden. Stattdessen finden Sie sie unter HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Channels. Unter dem SetupUnterschlüssel finden Sie einen DWORD-Wert mit dem Namen MaxSize. Ändern Sie diesen Schlüssel einfach in etwas wie , 0x00200000 (2097152)wenn Sie eine maximale Protokolldateigröße von 2048 KB wünschen. Denken Sie daran, dass der Wertmussein Faktor von 64 KB sein.
Ich persönlich würde die Registrierungsänderung über die Gruppenrichtlinie pushen, da dies für die Clients viel schneller zu verarbeiten wäre als ein Powershell-Skript.
Hier ist ein toller Blog-Artikel von Microsoft zum Durchführen benutzerdefinierter Registrierungsänderungen über Gruppenrichtlinien und sogar zum Erstellen Ihrer eigenen benutzerdefinierten Verwaltungsvorlage, wenn Sie noch einen Schritt weiter gehen möchten: