Ändert die Konfiguration eines Protokolls. Syntax: wevtutil { sl | set-log } PROTOKOLLNAME /OPTION:WERT /OPTION:WERT . PROTOKOLLNAME ...

Ändert die Konfiguration eines Protokolls.  Syntax:  wevtutil { sl | set-log } PROTOKOLLNAME [/OPTION:WERT [/OPTION:WERT] ...]  PROTOKOLLNAME Zeichenfolge, die ein Protokoll eindeutig identifiziert. Wenn die Option "/c"  (config) angegeben wird, darf PROTOKOLLNAME nicht angegeben werden, da der Name aus der Konfigurationsdatei gelesen wird.   Optionen:  Sie können die kurze (z. B. "/e") oder die lange (z. B. "/enable") Version  der Optionsnamen verwenden. Bei Optionen und ihren Werten wird die Groß- und  Kleinschreibung nicht berücksichtigt.  /e:WERT (enabled) Aktiviert oder deaktiviert ein Protokoll. WERT kann TRUE oder FALSE sein.  /i:WERT (isolation) Protokollisolationsmodus. WERT kann "system", "application" oder "custom" sein. Der Isolationsmodus eines Protokolls bestimmt, ob ein Protokoll eine Sitzung  gemeinsam mit anderen Protokollen in derselben Isolationsklasse nutzt. Bei  Angabe von "system" nutzt das Zielprotokoll mindestens Schreibberechtigungen  gemeinsam mit dem Systemprotokoll. Bei Angabe von "application" nutzt das  Zielprotokoll mindestens Schreibberechtigungen gemeinsam mit dem  Anwendungsprotokoll. Bei Angabe von "custom" müssen Sie eine Sicherheits- beschreibung mit der Option "/ca" (channelaccess) angeben.  /lfn:WERT (logfilename) Name der Protokolldatei. WERT ist der vollständige Pfad der Datei, die der  Ereignisprotokolldienst zum Speichern von Ereignissen für dieses Protokoll  verwendet.  /rt:WERT (retention) Protokollaufbewahrungsmodus. WERT kann TRUE oder FALSE sein. Der Protokoll- aufbewahrungsmodus bestimmt das Verhalten des Ereignisprotokolldienstes, wenn das Protokoll seine Maximalgröße erreicht. Wenn das Protokoll seine Maximalgröße erreicht hat und das Protokollaufbewahrungsmodus auf TRUE festgelegt ist, werden die vorhandenen Ereignisse beibehalten, und die eingehenden Ereignisse werden verworfen. Wenn der Protokollaufbewahrungsmodus auf FALSE festgelegt ist, überschreiben die eingehenden Ereignisse die ältesten Ereignisse im Protokoll.  /ab:WERT (autobackup) Richtlinie für die automatische Sicherung des Protokolls. WERT kann TRUE oder FALSE sein.  Bei TRUE wird das Protokoll automatisch gesichert, wenn die maximale  Protokollgröße erreicht wird. Ist dieser Wert TRUE, muss für die Aufbewahrung (angegeben mit der Option "/rt") ebenfalls TRUE festgelegt werden.  /ms:WERT (maxsize) Maximale Größe des Protokolls in Bytes. Beachten Sie, dass die  Mindestprotokollgröße 1048576 Bytes (1024 KB) beträgt und dass die Größe von  Protokolldateien immer ein Vielfaches von 64 KB ist; der Wert, den Sie eingeben, wird also immer entsprechend gerundet.  /l:WERT (level) Ebenenfilter des Protokolls. WERT kann ein beliebiger gültiger Ebenenwert sein. Nur zutreffend für Protokolle mit dedizierter Sitzung. Sie können einen  Ebenenfilter entfernen, indem Sie WERT auf 0 festlegen.  /k:WERT (keywords) Schlüsselwortfilter des Protokolls. WERT kann eine beliebige gültige 64 Bit- Schlüsselwortmaske sein. Nur zutreffend für Protokolle mit dedizierter Sitzung.  /ca:WERT (channelaccess) Zugriffsberechtigung für ein Ereignisprotokoll. WERT ist die Sicherheits- beschreibung im SDDL-Format (Security Descriptor Definition Language). Suchen Sie auf MSDN (http:/msdn.microsoft.com) nach Informationen zum SDDL-Format.  /c:WERT (config) Dateipfad der Konfigurationsdatei. Sofern angegeben, werden Protokoll- eigenschaften stattdessen aus dieser Konfigurationsdatei gelesen. Beachten Sie, dass Sie bei Verwendung dieser Option den Befehlszeilenparameter PROTOKOLLNAME nicht angeben dürfen. Der Protokollname wird aus der Konfigurationsdatei  gelesen.  Beispiel:  Festlegen des Aufbewahrungsmodus, der automatischen Sicherung und der maximalen Protokollgröße für das Anwendungsprotokoll mittels einer Konfigurationsdatei.  Beachten Sie, dass die Konfigurationsdatei eine XML-Datei im selben Format wie  die Ausgabe von "wevtutil gl PROTOKOLLNAME /f:xml" ist.  C:\config.xml          true     true     9000000            wevtutil sl /c:config.xml