是否可以更新远程系统的最大事件日志文件大小？

Question

我一直在搜索很多。只是想知道我是否可以通过某种方式来更新远程系统的最大日志大小。

我正在处理事件日志处理和Windows API。有人可以告诉我这是否可行吗？

谢谢

Answer 1

终于找到了我问题的答案。 您只需使用EvtSetChannelConfigProperty()函数并将属性标识符id参数设置为EvtChannelLoggingConfigMaxSize。

将句柄传递给EvtOpenChannelConfig()函数返回的通道的配置属性。您可以通过调整EvtOpenChannelConfig()函数的参数来选择本地计算机还是远程计算机。

就是这样。