No Event Viewer do Windows Server 2003, muitos eventos do tipo 560 (tanto do usuário quanto do sistema), por exemplo, estão aparecendo duplicados com as mesmas informações
e com o mesmo horário.
Gostaria de salvar os eventos em um log, mas há tantos eventos duplicados, que o arquivo se torna pesado. Queria entender o porquê disso e saber se tem alguma forma de filtrar.