Можно ли обновить максимальный размер файла журнала событий удаленной системы? - PullRequest
0 голосов
/ 24 августа 2018

Я много искал.Просто хотел узнать, могу ли я каким-либо образом обновить максимальный размер журнала удаленной системы.

Я работаю над обработкой журнала событий и Windows API.Может кто-нибудь, пожалуйста, скажите мне, если это возможно?

Спасибо

1 Ответ

0 голосов
/ 28 августа 2018

Наконец-то нашел ответ на мой вопрос.Вы можете просто использовать функцию EvtSetChannelConfigProperty() и установить для параметра идентификатора идентификатора свойства значение EvtChannelLoggingConfigMaxSize.

Передать дескриптор свойств конфигурации канала, которые возвращает функция EvtOpenChannelConfig().Вы можете выбрать между локальной или удаленной машиной, отрегулировав параметры функции EvtOpenChannelConfig().

Вот и все.

...