Modifica la configurazione di un registro. Sintassi: wevtutil { sl | set-log } NOMEREGISTRO /OPZIONE:VALORE /OPZIONE:VALORE ...

Modifica la configurazione di un registro.  Sintassi:  wevtutil { sl | set-log } NOMEREGISTRO [/OPZIONE:VALORE [/OPZIONE:VALORE] ...]  NOMEREGISTRO Stringa che identifica in modo univoco un registro. Se si specifica l'opzione /c (config), l'argomento NOMEREGISTRO non deve essere specificato perché il nome verrà letto dal file di configurazione.  Opzioni:  È possibile utilizzare la versione breve (ad esempio, /e) o la versione estesa (ad esempio, /enable) dei nomi di opzioni. Per i nomi di opzioni e i relativi valori non viene fatta distinzione tra maiuscole e minuscole.  /e:VALORE (enabled) Abilita o disabilita un registro. VALORE può essere true o false.  /i:VALORE (isolation) Modalità di isolamento del registro. VALORE può essere system, application o custom. La modalità di isolamento di un registro determina se un registro condivide una sessione con altri registri nella stessa classe di isolamento. Se si specifica l'isolamento di tipo system, il registro di destinazione condividerà almeno le autorizzazioni di scrittura con il registro eventi di sistema. Se si specifica la classe di isolamento application, il registro di destinazione condividerà almeno le autorizzazioni di scrittura con il registro applicazioni. Se si specifica l'isolamento custom, è necessario specificare anche un descrittore di protezione tramite l'opzione /ca (channelaccess).  /lfn:VALORE (logfilename) Nome del file di registro. VALORE è il percorso completo del file in cui il servizio Registro eventi archivia gli eventi per questo registro.  /rt:VALORE (retention) Modalità di mantenimento del registro. VALORE può essere true o false. La modalità di mantenimento del registro determina il comportamento del servizio Registro eventi quando un registro raggiunge le dimensioni massime. In questa eventualità, se la modalità di mantenimento del registro è true, gli eventi esistenti vengono mantenuti e gli eventi in ingresso verranno eliminati. Se la modalità di mantenimento del registro è false, gli eventi in ingresso sovrascriveranno gli eventi esistenti nel registro.  /ab:VALORE (autobackup) Criteri di backup automatico per il registro. VALORE può essere true o false. Se VALORE è true, viene eseguito automaticamente il backup del registro quando questo raggiunge le dimensioni massime. Se questo valore viene impostato su true, anche la modalità di mantenimento (specificata con l'opzione /rt) deve essere impostata su true.  /ms:VALORE (maxsize) Dimensioni massime del registro, in byte. Si noti che le dimensioni minime sono di 1048576 byte (1024 KB) e le dimensioni dei file di registro sono sempre multipli di 64 KB, pertanto qualsiasi valore immesso verrà arrotondato di conseguenza.  /l:VALORE (level) Filtro di livello per il registro. VALORE può essere qualsiasi valore di livello valido. Applicabile solo a registri con sessioni dedicate. È possibile rimuovere un filtro di livello impostando VALORE su 0.  /k:VALORE (keywords) Filtro delle parole chiave per il registro. VALORE può essere qualsiasi maschera di parole chiave a 64 bit valida. Applicabile solo a registri con sessioni dedicate.  /ca:VALORE (channelaccess) Autorizzazione di accesso per un registro eventi. VALORE è un descrittore di protezione specificato in formato SDDL (Security Descriptor Definition Language). Per informazioni sul formato SDDL, eseguire una ricerca nel sito MSDN (http://msdn.microsoft.com).  /c:VALORE (config) Percorso del file di configurazione. Se si specifica questa opzione, le proprietà del registro verranno lette da questo file di configurazione. Si noti che se si specifica l'opzione, il parametro della riga di comando NOMEREGISTRO non deve essere specificato perché il nome del registro verrà letto dal file di configurazione.  Esempio:  Il comando seguente consente di impostare la modalità di mantenimento, il backup automatico e le dimensioni massime per il registro applicazioni utilizzando un file di configurazione. Si noti che il file di configurazione è un file XML con lo stesso formato dell'output del comando wevtutil gl NOMEREGISTRO /f:xml.  C:\config.xml          true     true     9000000            wevtutil sl /c:config.xml