Nhật ký sự kiện của hệ thống không phát triển mãi mãi. Theo mặc định, khi chúng đạt đến kích thước tối đa cho phép, Windows sẽ xóa các mục nhập tệp nhật ký cũ nhất và tiếp tục ghi các mục mới. Bạn có thể thay đổi hành vi mặc định này nếu muốn.

Ví dụ: giả sử tôi muốn thay đổi cách xử lý các lần ghi đè của Nhật ký sự kiện hệ thống. Tôi có thể làm như vậy bằng cách làm theo các bước sau:

  1. Hiển thị Trình xem sự kiện. (Cách dễ nhất để làm điều này là sử dụng khả năng tìm kiếm của Windows để tìm “Trình xem sự kiện”, không có dấu ngoặc kép.)

  2. Trong ngăn Dẫn hướng (bên trái của Trình xem sự kiện), mở rộng nút Nhật ký Windows và nhấp vào Hệ thống.

  3. Trong ngăn bên phải, bấm Thuộc tính. Windows hiển thị hộp thoại Thuộc tính Nhật ký cho Nhật ký sự kiện hệ thống. (Xem Hình 1.)

  4. Sử dụng ba nút radio ở cuối hộp thoại, chỉ định điều bạn muốn xảy ra khi đạt đến kích thước tệp nhật ký tối đa.

  5. Bấm OK.

Ba tùy chọn để xử lý các tệp nhật ký lớn có thể cần giải thích một chút. Windows cung cấp các tùy chọn sau:

Ghi đè Sự kiện là Cần thiết. * Đây là hành vi mặc định, tức là các sự kiện cũ nhất sẽ bị xóa để nhường chỗ cho các sự kiện mới.

Lưu trữ Nhật ký khi đầy. * Nhật ký sự kiện sẽ tự động được lưu trữ và một nhật ký mới được tạo. Không có sự kiện nào bị mất. Đây là một lựa chọn tốt nếu bạn nghĩ rằng có thể có một số sự kiện xảy ra trên hệ thống của bạn, dẫn đến số lượng sự kiện được ghi nhật ký tăng nhanh chóng.

Không ghi đè sự kiện. * Nhật ký sự kiện bị xóa và những sự kiện mới sẽ được ghi vào tệp nhật ký trống. Không rõ làm thế nào mà sự lựa chọn này có thể trở thành mong muốn, nhưng bạn đã có nó.

Mẹo này (12749) áp dụng cho Windows 7, 8 và 10.