이벤트 기록(시스템, 프로그램, 보안)은 다음에 레지스트리 항목을 가지고 있다.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\logfile
세개의 기록 각각에대한 딸림 키가 존재한다. 이들 각각은 다음과 같은 설정가능한 값을 갖는다.
File은 REG_EXPAND_SZ 형으로 기록파일의 경로를 포함한다.
MaxSize는 REG_DWORD 형으로 기록파일의 최대 크기(KB)를 포함한다. 기본값은 512K이다.
Retention은 REG_DWORD형으로 이 값(초) 보다 새로운 기록들이 이전 기록을 지우지않도록 한다. 값이 "0"이면 이전 기록은 지워지며, 값이 십육진수로 0xffffffff이면 기록은 수작업으로 지워야한다. 기본 값은 604800(7 일)이다. 만약 로그파일이나 지금까지 유지해온 기록이 제거될 필요가 있으면 "이벤트 로그가 꽉찾습니다"라는 오류 메시지를 받게된다.
Sources는 REG_MULTI_SZ 형으로서 등록된 게시를 담당하는 프로그램을 포함한다. 이들 항목 각각은 게시 프로그램에 적절한 메시지 번역과 다른 정보를 제어하는 값을 갖는 딸림 키를 가지고 있다. Sources와 딸림 키는 수작업으로 변경해서는 안되며 단지 이러한 목적으로 제공된 API로 변경해야한다.
댓글: