Aufbewahrungsmethode des Systemprotokolls

Diese Sicherheitseinstellung bestimmt die "Umbruchmethode" für das Systemprotokoll.

Wenn Sie das Systemprotokoll nicht archivieren, aktivieren Sie im Dialogfeld "Eigenschaften" für diese Richtlinie das Kontrollkästchen "Diese Richtlinieneinstellung definieren", und klicken Sie dann auf "Ereignisse bei Bedarf überschreiben".

Wenn Sie das Protokoll in geplanten Intervallen archivieren, aktivieren Sie im Dialogfeld "Eigenschaften" für diese Richtlinie das Kontrollkästchen "Diese Richtlinieneinstellung definieren", klicken Sie auf "Ereignisse auf Tagen basierend überschreiben", und legen Sie die entsprechende Anzahl von Tagen in der Einstellung "Systemprotokoll-Aufbewahrung" fest. Vergewissern Sie sich, dass die "Maximale Größe des Systemprotokolls" groß genug für das Intervall ist.

Wenn Sie alle Ereignisse im Protokoll aufbewahren müssen, aktivieren Sie im Dialogfeld "Eigenschaften" für diese Richtlinie das Kontrollkästchen "Diese Richtlinieneinstellung definieren", und klicken Sie dann auf "Ereignisse nie überschreiben (Protokoll manuell löschen)". Diese Option setzt voraus, dass das Protokoll manuell gelöscht wird. In diesem Fall werden neue Ereignisse gelöscht, wenn die maximale Protokollgröße erreicht wird.

Hinweis:
Diese Einstellung wird nicht im lokalen Computerrichtlinienobjekt angezeigt.

Standardeinstellung: Keine.

Registrierung:
AuditLogRetentionPeriod

Unterstützt auf:
Nur Windows XP, Windows Server 2003