Изменение конфигурации журнала. Использование: wevtutil { sl | set-log } /ПАРАМЕТР:ЗНАЧЕНИЕ /ПАРАМЕТР:ЗНАЧЕНИЕ]. Строка, ...

Изменение конфигурации журнала.

Использование:

wevtutil { sl | set-log } <ИМЯ_ЖУРНАЛА> 
[/ПАРАМЕТР:ЗНАЧЕНИЕ [/ПАРАМЕТР:ЗНАЧЕНИЕ]...]

<ИМЯ_ЖУРНАЛА>
Строка, однозначно определяющая журнал. Если задан параметр /c, не следует
указывать имя журнала, так как он считывается из файла конфигурации.

Параметры:

Вы можете указывать имена параметров как в краткой (например, /e), 
так и в полной (например, /enable) форме. 
В параметрах и их значениях регистр не учитывается.

/{e | enabled}:[true|false]
Включение или отключение журнала.

/{q | quiet}:[true|false]
Тихий режим. Запросы и сообщения для пользователя не отображаются. 
Если параметр не задан, по умолчанию используется значение "true". 

/{fm | filemax}:
Установка максимального количества включений, для которых сохраняются события,
где  — целое число от 1 до 16. Для каждого включения создается один файл.
Если задано значение 2, события будут сохраняться для последних двух включений. 
Перезагрузка рассматривается как отключение и повторное включение канала. 
  
/{i | isolation}:[system|application|custom]
Режим изоляции журнала. Определяет, может ли журнал совместно использовать
сеанс с другими журналами в том же классе изоляции. 
Если задано значение system, журнал будет иметь как минимум такие же
разрешения на запись, как системный журнал. 
Если задано значение application, журнал будет иметь как минимум такие же
разрешения на запись, как журнал приложений. 
Если задано значение custom, укажите также дескриптор безопасности
с помощью параметра /ca.

/{lfn | logfilename}:ЗНАЧЕНИЕ
Имя файла журнала. В качестве значения указывается полный путь к файлу,
в котором служба журнала событий сохраняет события для этого журнала.

/{rt | retention}:[true|false]
Режим сохранения событий в журнале. Определяет порядок действий
службы журнала событий при достижении максимального размера журнала. 
Если выбрано значение "true", при достижении журналом максимального размера
имеющиеся события сохраняются, а входящие отклоняются. 
Если выбрано значение "false", входящие события перезаписывают самые старые
события в журнале.

/{ab | autobackup}:[true|false]
Политика автоматической архивации журнала. Если выбрано значение
"true", журнал автоматически архивируется при достижении максимального
размера. Если автоматическая архивация включена, режим сохранения
событий в журнале (задаваемый с помощью параметра /rt) должен также
иметь значение "true".

/{ms | maxsize}:
Максимальный размер журнала;  — значение в байтах. Обратите внимание,
что минимальное значение  равно 1 048 576 байт (1024 КБ) и что размер
файлов журналов всегда кратен 64 КБ, поэтому указанное значение
округляется соответствующим образом.

/{l | level}:
Фильтр журналов по уровню;  — любое допустимое значение уровня. 
Этот параметр используется только для журналов с выделенным сеансом. 
Фильтр по уровню можно удалить, задав для  значение 0.

/{k | keywords}:ЗНАЧЕНИЕ
Фильтр журналов по ключевым словам. В качестве значения можно использовать
любую допустимую 64-разрядную маску ключевого слова. Этот параметр применим
только для журналов с выделенным сеансом.

/{ca | channelaccess}:ЗНАЧЕНИЕ
Разрешение на доступ для журнала событий. В качестве значения вводится
дескриптор безопасности на языке SDDL. Сведения о формате SDDL см.
на веб-сайте MSDN (http://msdn.microsoft.com).

/{c | config}:ЗНАЧЕНИЕ
Путь к файлу конфигурации; в качестве значения указывается полный путь к файлу. 
Если этот параметр задан, свойства журнала считываются из указанного файла
конфигурации. Если этот параметр задан, не следует задавать параметр командной
строки <ИМЯ_ЖУРНАЛА>. Имя журнала будет считано из файла конфигурации.

Пример:

В приведенном ниже примере с помощью файла конфигурации задается режим
сохранения событий, автоматическая архивация и максимальный размер
для журнала приложений. Обратите внимание, что XML-файл конфигурации
имеет такой же формат, как выходной файл команды
wevtutil gl <ИМЯ_ЖУРНАЛА> /f:xml.

C:\config.xml


  
    true
    true
    9000000
  
  
  


wevtutil sl /c:config.xml