none
Event Viewer - Windows Server 2012 R2 RRS feed

  • Pergunta

  • Bom dia,

    Criei uma auditoria de exclusão de objetos em meu servidor, porém ao realizar o filtro dos logs ele só me aparece de 2 dias, os dias anteriores é como se eles estivessem sido excluídos.

    Alguém sabe me dizer se é alguma configuração no Event Viewer que eu possa estar aumentando o tamanho para armazenar mais logs.

    Atenciosamente,

    Vinicius Mayrink

    terça-feira, 20 de dezembro de 2016 12:25

Respostas

  • Por padrão, o log de segurança recebe uma quantidade de informação grande diariamente e se você ativou qualquer auditoria e não aumentou o mesmo, não terá a retenção de dias que espera.

    A minha recomendação é que você faça o ajuste do tamanho até encontrar a retenção que atenda a sua necessidade - Set Maximum Log Size


    terça-feira, 20 de dezembro de 2016 19:47

Todas as Respostas

  • A auditoria passa a vigorar no momento que você cria a política e a ativa efetivamente no diretório. Infelizmente você não terá o histórico anterior a isso.

    https://inframicrosoft.wordpress.com/


    • Editado J. Maurício terça-feira, 20 de dezembro de 2016 14:39
    terça-feira, 20 de dezembro de 2016 14:38
  • Eu criei a auditoria no dia 17.

    Eu cheguei a ver os LOGS do dia 17 no próprio dia 17 e como se ele apagasse os dias anteriores por conta de limitação de espaço.

    terça-feira, 20 de dezembro de 2016 19:43
  • Por padrão, o log de segurança recebe uma quantidade de informação grande diariamente e se você ativou qualquer auditoria e não aumentou o mesmo, não terá a retenção de dias que espera.

    A minha recomendação é que você faça o ajuste do tamanho até encontrar a retenção que atenda a sua necessidade - Set Maximum Log Size


    terça-feira, 20 de dezembro de 2016 19:47
  • É isso mesmo, aumentei o tamanho!

    Muito obrigado!

    terça-feira, 20 de dezembro de 2016 19:51