是否可以更新远程系统的最大事件日志文件大小？

Question

我一直在寻找。只是想知道我是否可以通过某种方式更新远程系统的最大日志大小。

我正在研究事件日志处理和 windows API。有人可以告诉我这是否可行吗？

谢谢

Answer 1

终于找到了我的问题的答案。 您可以简单地使用 EvtSetChannelConfigProperty() 函数并将 属性 标识符 id 参数设置为 EvtChannelLoggingConfigMaxSize.

将句柄传递给 EvtOpenChannelConfig() 函数 returns 的通道配置属性。您可以通过调整 EvtOpenChannelConfig() 函数的参数在本地机器或远程机器之间进行选择。

就是这样。