首页 > 代码库 > 关于windows event log 的若干记录

关于windows event log 的若干记录

1.log 文件存储位置:

    文件名以 .evt结尾

   xp/windows server 2003: %SystemRoot%\System32\Config

   Windows Vista/7/Server2008 location,   %SystemRoot%\system32\winevt\logs

2.打开 event log view:  eventvwr.msc

 

3.微软建议日志文件最大在300M 左右

   

 

4.日志满了以后自动备份机制:http://technet.microsoft.com/en-us/library/cc721981.aspx

 

5.日志管理工具 WevtUtil.exe :

       示例: 以下示例在将事件保存到 C:\admin\backups\al0306.evtx 后,从应用程序日志中清除所有事件。
        wevtutil.exe cl Application /bu:C:\admin\backups\al0306.evtx