گزارش رویدادهای سیستم برای همیشه رشد نمی کند. به‌طور پیش‌فرض، هنگامی که به حداکثر اندازه مجاز خود می‌رسند، ویندوز قدیمی‌ترین ورودی‌های فایل لاگ را حذف می‌کند و به نوشتن موارد جدید ادامه می‌دهد. در صورت تمایل می توانید این رفتار پیش فرض را تغییر دهید.
به عنوان مثال، فرض کنید که من می‌خواهم نحوه مدیریت بیش از حد گزارش رویداد سیستم را تغییر دهم. من می توانم با دنبال کردن این مراحل این کار را انجام دهم:
شکل 1. تغییر نحوه رسیدگی به بیش از حد گزارش.
- نمایشگر رویداد را نمایش دهید. (ساده ترین راه برای انجام این کار استفاده از قابلیت های جستجوی ویندوز برای جستجوی «نمایشگر رویداد»، بدون علامت نقل قول است.)
- در قسمت Navigation (سمت چپ Event Viewer)، گره Windows Logs را باز کرده و روی System کلیک کنید.
- در قسمت سمت راست، روی Properties کلیک کنید. ویندوز کادر محاوره‌ای Log Properties را برای گزارش رویداد سیستم نمایش می‌دهد. (شکل 1 را ببینید.)
- با استفاده از سه دکمه رادیویی در پایین کادر محاوره‌ای، مشخص کنید که می‌خواهید با رسیدن به حداکثر اندازه فایل گزارش چه اتفاقی بیفتد.
- روی OK کلیک کنید.
سه گزینه برای مدیریت فایل‌های گزارش بزرگ ممکن است نیاز به توضیح کمی داشته باشند. ویندوز این گزینه ها را ارائه می دهد:
- رونویسی رویدادها در صورت نیاز. این رفتار پیش‌فرض است، یعنی قدیمی‌ترین رویدادها حذف می‌شوند تا فضا برای رویدادهای جدید باز شود.
- بایگانی کردن گزارش زمانی که پر شد. گزارش رویداد به طور خودکار بایگانی می شود و یک گزارش جدید ایجاد می شود. هیچ رویدادی گم نمی شود. اگر فکر می کنید ممکن است برخی رویدادها در سیستم شما رخ دهد که منجر به افزایش سریع تعداد رویدادهای ثبت شده می شود، این انتخاب خوبی است.
- رویدادها را بازنویسی نکنید. گزارش رویداد پاک می‌شود و موارد جدید در فایل لاگ خالی نوشته می‌شوند. مشخص نیست که چگونه این انتخاب می تواند مطلوب باشد، اما شما آن را دارید.
