Maximale Protokolldateigröße (KB) angeben

Zweck

Registry-Schlüssel anzeigen (1)

• HKLM\Software\Policies\Microsoft\Windows\EventLog\Application\MaxSize

Diese Computerrichtlinie begrenzt die maximale Größe der Datei für das Windows-Anwendungsprotokoll. MaxSize ist ein Wert vom Typ REG_DWORD; seine Wertdaten geben die Größe in Kilobyte an.

Der zulässige Bereich reicht von 1024 KB bis 2147483647 KB. Wird die Richtlinie nicht angewendet, verwendet Windows die lokal konfigurierte maximale Protokollgröße.

Hinweise

Sicherheit

Die Größe des Anwendungsprotokolls bestimmt mit, wie lange darin enthaltene Ereignisse für Überwachung und Untersuchungen verfügbar bleiben. Bei einer niedrigen Grenze kann relevante Protokollhistorie früher verloren gehen: Abhängig von den separat festgelegten Aufbewahrungs- und Sicherungseinstellungen überschreibt Windows entweder ältere Ereignisse oder verwirft neue Ereignisse, sobald das Protokoll voll ist.

Die Einstellung verändert weder die Zugriffsberechtigungen des Protokolls noch die Ereigniserzeugung, Überwachungsrichtlinien oder Ereignisweiterleitung.

Mögliche Nebenwirkungen

Ein größerer Wert lässt die Protokolldatei weiter wachsen und kann dadurch den Speicherplatzbedarf erhöhen. Ein kleinerer Wert verkürzt bei hohem Ereignisaufkommen den verfügbaren Verlauf, was die Diagnose von Anwendungs- und Dienstfehlern erschweren kann.

Hinweise

Diese Einstellung legt ausschließlich die Größenobergrenze fest. Das Verhalten beim Erreichen dieser Grenze wird durch eigenständige Richtlinien für Aufbewahrung, Überschreiben und automatische Sicherung bestimmt.

Die Wertdaten dieses richtlinienbasierten MaxSize-Werts werden in Kilobyte angegeben. Er ist daher nicht mit gleichnamigen Werten in anderen Ereignisprotokoll-Registrierungspfaden gleichzusetzen, deren Einheit abweichen kann.

Microsoft-Dokumentation

Microsoft Learn: Richtlinien-CSP – EventLogService

Microsoft Learn: Referenz zur Windows-Sicherheitsbaseline

Siehe auch

• Eintrag in der Referenz