日志的重要性已经深入人心 但是随着时间的延长 整个事件日志所占用的空间也在不断的膨胀之中 为此需要为日志文件设置一个最大的上限值 防止其占用过多的硬盘空间 这不仅是中浪费 给给阅读造成了一定的障碍 而且不同的日志文件其重要性也不同 为此系统管理员要根据日志文件的重要性 硬盘空间 部署的应用等情况 来确定每个日志文件的最大上限以及日志覆盖的原则
系统管理员可以分别为每个日志文件设置其最大占用的硬盘空间 设置的方法很简单 只需要选择对应的日志文件 然后点击右键 然后选择属性 就会弹出上面这个对话框 然后就可以看到一个选项 叫做日志最大大小 在后面的文本框中可以输入日志文件的最大限制 在设置这个上限的时候 主要需要注意两个方面的内容
首先 这里输入的数字必须是 的倍数 如上面输入的 其就是 的 倍 如果我们在这里输入的数字不是 的倍数 如输入为 系统就会提示错误信息 日志大小值的增量必须为 KB 并且必须大于零 日志大小将设置为 KB的最小倍数 按确定以后 这个值就会自动更改为最接近这个 倍数值 如笔者输入 然后按确定 这个值就会自动变为 这个限制条件系统管理员需要引起一定的关注
其次 日志文件并不是越大越好 虽然说日志文件大的话 可以记录全部的事件信息 但是 其也会给以后的阅读带来麻烦 在大量记录中查找所需要的内容 并不是一件容易的事情 而且日志占用太多的系统盘空间 也会影响操作系统的性能 为此对于这个日志空间的大小 要进行合理的限制 不过这个到底多少合适 也没有一个统一的标准 往往需要系统管理员根据自己的经验 并结合在操作系统上部署的具体应用 来确定该把这个日志文件大小设置为多少合适 不过总的来说 日志空间在系统盘上占用的空间 最好不要超过 %
Windows7日志上限设置与管理
