Question

域控安全日志太多太大怎么办？还不能删

我们公司的域控日志非常大，安全日志主要记录一些账号审核策略，登陆注销之类的
因为公司电脑实在太多了，所以这个日志很大，之前设置的日志限制比较小，只能保存几个小时之前的，限制设置成1G多，也就能保存1-2天的而已
不知道其他公司都是怎么处理的？能不能把日志分开存储又不影响查询的？（我们是一个林）或者有什么自动备份日志的东东？

Answer 1

1. 日志文件是可以设置的。你可以选择过滤只保存审核失败的选项或者设置日志文件的大小。

2. 依赖日志文件，看不出大的问题。只能作为检查处理故障的依据。所以，一般不要将日志文件设置过大。有一种方法是定期删除日志文件，记得删除之前进行导出保存，删除是不会影响系统运行的。