日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Windows7日志的上限及覆蓋原則解析( 二 )

云知道


二是不覆蓋事件 。當日志文件達到上限值之后，系統(tǒng)不會繼續(xù)記錄新的事件信息 。需要系統(tǒng)管理員手工清楚日志文件后，系統(tǒng)才會記錄記錄日志信息 。顯然這不是很好的處理方式 。除非有特殊的需要，最好不要選擇這個選項 。
三是日志滿時將其存檔，不覆蓋事件 。這個選項是2003操作系統(tǒng)中沒有的，在Windows7操作系統(tǒng)中新增加的選項 。筆者個人認為，這個選項非常實用 。對于一些穩(wěn)定性要求比較高檔服務器，對一年甚至更長時間的日志進行存檔是必須的 。如一些文件訪問的審核日志等等 。如果選擇了這個選項，那么到日志文件的大小達到上限時，操作系統(tǒng)不會覆蓋原有的日志記錄 。而是先把舊的日志記錄進行存檔，然后再利用新的日志信息來覆蓋舊的日志信息 。此時如果系統(tǒng)管理員需要查看比較舊的日志信息，如去年這個時候的日志，那么就可以去查看相關的歸檔文件，這確實是Windows7種一個很有吸引力的改進 。
不過Windos7種刪除了2003操作系統(tǒng)中的某個選項，即“覆蓋事件超過多少天的事件 。如我們可以把這個事件設置為30 。則當日志文件滿了時，系統(tǒng)會自動把30天以前的記錄空間釋放出來，以方便存儲新的記錄信息 。其實這個選項雖然有一些不足的地方，如當日志空間滿了時但是還沒有達到這個天數的日志信息，此時該如何處理?不過在某些應用場合，這個選項還是比較有用的 。如在一臺專門的日志服務器中記錄日志文件的話，此時由于日志文件的空間大小不怎么受限制(至少沒有在本機上保存日志文件那么多的限制)，為此這個選項就非常的有用 。其在限制最大空間的同時，可以保障日志信息能夠保留一段時間，如最少30天等等 。筆者想不通，為什么微軟操作系統(tǒng)的專家會把這個選項去除掉 。
;; 三、部署完操作系統(tǒng)后要及時的清空日志 。有時候，給用戶部署好操作系統(tǒng)后，如果有必要的話，最好手工把日志文件清空掉 。右鍵點擊相關日志，然后選擇屬性 。在打開對話框中，有一個“清除日志的按鈕 。系統(tǒng)管理員只需要點一下這個按鈕，系統(tǒng)就會自動清除相關的日志文件 。
這主要是因為在部署完操作系統(tǒng)后，由于測試等需要，會在短時間內產生比較多的日志記錄 。而且這些日志信息也不能夠反映企業(yè)應用的實際情況 。如果把它們放在那邊的話，反而會給以后的工作帶來誤導 。為此，筆者認為比較理想的方法就是，系統(tǒng)管理員先對這些日志文件進行備份 。然后再清空日志文件 。當把這個操作系統(tǒng)交給企業(yè)用戶使用的時候，就是一個比較干凈的部署好相關應用的操作系統(tǒng) 。那么以后需要閱讀相關日志的時候，由于原先的測試時的一些事件日志沒有在日志中體現出來，這對于系統(tǒng)管理員閱讀日志、解決系統(tǒng)與服務故障是非常有幫助的 。
最后，系統(tǒng)管理員需要注意Windows7與2003在日志覆蓋上的一個不同 。筆者認為，如果企業(yè)部署Windows7操作系統(tǒng)的話，可以選擇“日志滿時歸檔，不覆蓋日志這個選項 。這個選項相比其他選項來說，日志文件相對完整一些 。而且在閱讀的時候，其保存的也是最新的日志信息，故也不會帶來多到的閱讀障礙 。而且還可以查看歸檔日志來獲得以前的一些日志信息 。

推薦閱讀