大幅节省，更好的投资回报！ ManageEngine产品的独家折扣！* 促进您的业务 *适用条款和条件

#### 帮助文档

- 主页

- 相关产品
- ADManager Plus

  AD域管理与报表

  下载 | 演示
- ADSelfService Plus

  自助密码管理

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计与报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的SIEM和UEBA

  下载 | 演示

点击这里展开

# 配置安全日志大小和保留设置

### 配置安全日志大小

使用以下步骤为Windows工作站审计数据配置安全日志大小：

- 前往 开始 > Windows管理工具 > 组策略管理。
- 在GPMC中，右键单击GPO <域名>_ADAuditPlusWSPolicy并选择 编辑。
- 在组策略管理编辑器中，选择 计算机配置 > 策略 > Windows设置 > 安全设置 > 事件日志 > 安全日志的保留方法。

- 勾选定义这些策略设置，并选择根据需要覆盖事件。
- 点击确定。
- 选择最大安全日志大小并按如下所示配置值。确保安全日志能够容纳至少12小时的数据。

角色 | 操作系统 | 大小
--- | --- | ---
Windows工作站 | Windows 10、8、7、Vista和XP | 512MB

## 在此页面

获取下载链接