windows - 是否可以更新远程系统的最大事件日志文件大小？

Question

我一直在寻找很多。只是想知道我是否可以通过某种方式更新远程系统的最大日志大小。

我正在研究事件日志处理和 Windows API。有人可以告诉我这是否可能吗？

谢谢

标签： windowsevent-log

Answer 1

终于找到了我的问题的答案。您可以简单地使用该EvtSetChannelConfigProperty()函数并将属性标识符 id 参数设置为EvtChannelLoggingConfigMaxSize.

将句柄传递给EvtOpenChannelConfig()函数返回的通道配置属性。您可以通过调整函数的参数来选择本地机器或远程机器 EvtOpenChannelConfig()。

而已。