5.2.3 调整日志审核文件的大小

作者: 王春海 出处:机械工业出版社华章公司 　2007-09-12 09:15　   砖    好    评论  条 　进入论坛

阅读提示：《超级网管员——网络安全》全面深入地介绍网络安全的配置与实现技术，包括系统管理、用户账户、病毒防御、灾难恢复、文件备份、安全策略.第五章内容主要介绍的是安全策略。本节详细叙述了调整日志审核文件的大小。

5.2.3 调整日志审核文件的大小
在安装Windows Server 2003时，系统默认设置了日志文件大小，例如，应用程序日志、安全性、系统日志的大小默认值均为16 384KB。管理员可以手动设置日志文件的大小，通常情况下，在业务应用系统中建议增大日志文件的大小，日志文件的最大值为512 000KB（512MB）。实际应用环境中，不建议使用如此大的日志文件，在进行日志筛选和导出的时候，需要占用大量的时间，同时在日志写入的时候，系统需要对文件进行索引，会消耗大量的服务器资源。
推荐的日志空间大小如下。
应用程序日志，512 00K，即50MB。
安全性日志，1 024 000K，即1000MB。
系统日志，102 400K，即100MB。
下面，介绍如何调整日志审核文件的大小。
依次选择“开始”→“管理工具”→“事件查看器”命令，显示“事件查看器”窗口，如图5-15所示。在左侧的事件列表树中，根据安装的应用系统的不同，会有不同的安全性选项，下面以“安全性”为例说明，如何调整安全日志的大小。
在左侧的事件列表树中，右击“安全性”选项，选择快捷菜单中的“属性”命令，弹出如图5-16所示的“安全性 属性”对话框。


在“日志大小上限”文本框中，输入要设置的日志文件的大小值，然后单击“确定”按钮，即可完成日志文件大小的修改。
【注意】 日志文件的大小必须是64KB的整数倍。
单击“确定”按钮，保存对该策略的设置。

回书目   上一节   下一节