Komplexer ChannelLoggingType-Typ

  • Artikel

Definiert die Eigenschaften der Protokolldatei, die den Kanal unterstützt, z. B. seine Kapazität und ob er sequenziell oder kreisförmig ist.

<xs:complexType name="ChannelLoggingType">
    <xs:sequence
        minOccurs="0"
    >
        <xs:element name="autoBackup"
            type="boolean"
            minOccurs="0"
         />
        <xs:element name="retention"
            type="boolean"
            default="0"
            minOccurs="0"
         />
        <xs:element name="maxSize"
            type="UInt64Type"
            default="1048576"
            minOccurs="0"
         />
        <xs:any
            processContents="lax"
            minOccurs="0"
            maxOccurs="unbounded"
            namespace="##other"
         />
    </xs:sequence>
    <xs:anyAttribute
        processContents="lax"
        namespace="##other"
     />
</xs:complexType>

Untergeordnete Elemente

Element Typ BESCHREIBUNG
Autobackup boolean Bestimmt, ob eine neue Protokolldatei erstellt werden soll, wenn die aktuelle Protokolldatei ihre maximale Größe erreicht. Legen Sie diesen Wert auf true fest, um anzufordern, dass der Dienst eine neue Datei erstellt, wenn die Protokolldatei ihre maximale Größe erreicht. Andernfalls false. Sie können autoBackup nur dann auf true festlegen, wenn die Aufbewahrung auf true festgelegt ist. Der Standardwert ist FALSE.
Es gibt keine Beschränkung für die Anzahl der Sicherungsdateien, die der Dienst erstellen kann (nur durch den verfügbaren Speicherplatz begrenzt). Die Namen der Sicherungsdatei haben die Form Archive-channelName-timestamp.evtx und befinden sich im Ordner %windir%\System32\winevt\Logs.
Maxsize UInt64Type Die maximale Größe der Protokolldatei in Bytes. Der Standardwert (und Der Mindestwert) ist 1 MB. Wenn die physische Protokollgröße kleiner als die konfigurierte maximale Größe ist und zusätzlicher Speicherplatz im Protokoll zum Speichern von Ereignissen erforderlich ist, ordnet der Dienst einen weiteren Speicherplatzblock zu, auch wenn die resultierende physische Größe des Protokolls größer als die konfigurierte maximale Größe ist. Der Dienst weist Blöcke von 1 MB zu, sodass die physische Größe bis zu 1 MB größer als die konfigurierte maximale Größe werden kann.
Speicherung boolean Bestimmt, ob es sich bei der Protokolldatei um eine sequenzielle oder zirkuläre Protokolldatei handelt. Legen Sie für eine sequenzielle Protokolldatei auf true und für eine zirkuläre Protokolldatei auf false fest. Der Standardwert ist false für Admin- und Operational-Kanaltypen und true für Analyse- und Debugkanaltypen.
Um ein Zirkelprotokoll abzufragen, müssen Sie zuerst den Kanal deaktivieren.

Bemerkungen

Sie können das maxSize-Attribut für jeden Kanaltyp angeben.

Sie können das AutoBackup-Attribut nur für Admin- und Operational-Kanaltypen angeben.

Sie können das Aufbewahrungsattribut für Admin- und Betriebskanaltypen auf false (zirkuläre Protokollierung) festlegen. Sie können das Aufbewahrungsattribut für analyse- und Debugkanaltypen auf false (zirkuläre Protokollierung) festlegen, aber um die Ereignisse im Windows-Ereignisanzeige anzuzeigen, müssen Sie den Kanal zuerst deaktivieren. Beachten Sie, dass die Ereignisse aus dem Kanal entfernt werden, wenn Sie den Kanal erneut aktivieren.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client)
 Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server)
 Windows Server 2008 [nur Desktop-Apps]