Aufbewahrungsmethode des Anwendungsprotokolls

Diese Sicherheitseinstellung bestimmt die "Umbruchmethode" für das Anwendungsprotokoll.

Wenn Sie das Anwendungsprotokoll nicht archivieren, aktivieren Sie im Dialogfeld "Eigenschaften" für diese Richtlinie das Kontrollkästchen "Diese Richtlinieneinstellung definieren", und klicken Sie dann auf "Ereignisse bei Bedarf überschreiben".

Wenn Sie das Protokoll in geplanten Intervallen archivieren, aktivieren Sie im Dialogfeld "Eigenschaften" für diese Richtlinie das Kontrollkästchen "Diese Richtlinieneinstellung definieren", klicken Sie auf "Ereignisse auf Tagen basierend überschreiben", und legen Sie die entsprechende Anzahl von Tagen in der Einstellung "Anwendungsprotokoll-Aufbewahrung" fest. Vergewissern Sie sich, dass die "Maximale Größe des Anwendungsprotokolls" groß genug ist für das Intervall.

Wenn Sie alle Ereignisse im Protokoll aufbewahren müssen, aktivieren Sie im Dialogfeld "Eigenschaften" für diese Richtlinie das Kontrollkästchen "Diese Richtlinieneinstellung definieren", und klicken Sie dann auf "Ereignisse nie überschreiben (Protokoll manuell löschen)". Diese Option setzt voraus, dass das Protokoll manuell gelöscht wird. In diesem Fall werden neue Ereignisse gelöscht, wenn die maximale Protokollgröße erreicht wird.

Hinweis:
Diese Einstellung wird nicht im lokalen Computerrichtlinienobjekt angezeigt.

Standardeinstellung: Keine

Regsitry Key: n/a
Registry Value: n/a
Secedit: [Application Log] AuditLogRetentionPeriod