Quiero aumentar el tamaño del registro de aplicaciones de Windows mediante Powershell y tengo intención de utilizar Limit-EventLog. Debo conservar al menos 7 días de registros y tener suficiente espacio en disco (al menos hasta el límite de 4 GB). Mi pregunta es si ejecuto un comando como este:
Limit-EventLog -LogName "Application" -MaximumSize 4092MB -RetentionDays 7 -OverflowAction "OverwriteOlder"
Si hay eventos en el registro de eventos de más de 7 días y hay mucho espacio libre, ¿Windows conserva los registros más antiguos o comienza a sobrescribir los eventos de más de 7 días? Si he alcanzado un período de retención de 7 días, no quiero que el registro crezca innecesariamente.
No estoy seguro de cómo funcionan juntos estos dos parámetros y la documentación no es lo suficientemente explícita.
Respuesta1
Según tengo entendido, al configurar esto usando la política de seguridad local (GPO), que supongo que será el mismo comportamiento, se sobrescribirá primero si llega al tamaño máximo o si no se cumple el tamaño máximo, comenzará a sobrescribirse después de 7 días.