通過GPO設置事件日誌設置

我應該如何在除應用程序/安全/系統以外的事件日誌中設置「根據需要覆蓋」設置？具體而言，我想將其應用於Powershell和Windows Powershell日誌，以及可能添加的任何其他日誌。這需要同時應用於服務器2003 & 2008.通過GPO設置事件日誌設置

2008-11-26 slipsec

我不相信他們是這個GPO。但大多數組策略只是修改註冊表。

您可以創建一個修改設置的模板，或者您可以簡單地編寫腳本來調整設置。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\PowerShell

如果你不知道如何手動配置設置，只需調整在事件日誌GUI設置，並設置所有其他系統是相同的。您可能需要重新啓動系統才能使更改生效。

2008-11-26 17:53:48 Zoredache

現在您需要使用SDM Software的GPO cmdlet。這是從PowerShell中修改GPO中的設置的唯一方法。但是我不知道要對「可能添加的任何日誌」進行更改 - 我不認爲您可以修改系統默認值（儘管我可能是錯的 - 這不是我所做的很多）。

2008-11-26 17:01:43

這不必修改_from_ PowerShell中，我只是標記它B/C我處理的PowerShell的日誌 - 更感興趣的是搞清楚我d通過所需的任何方式在GPO中進行設置。 – slipsec 2008-11-26 17:18:44

計算機配置 - > Windows設置 - >安全設置 - >事件日誌

2009-07-21 05:15:45

哇。我環顧四周，找不到任何對系統，應用程序，安全性以外的事件日誌設置GPO設置的引用。這似乎是錯誤的。您必須使用wevtutil.exe（cmd）或limit-eventlog（powershell）爲您的域或工作組或工作站編寫腳本。。這兩個實用程序都內置遠程連接

wevtutil sl <Log Name> /rt:false 

limit-eventlog -Log Name -OverFlowAction OverwriteAsNeeded

2011-07-21 04:36:49 rferrisx

回答