安全日志处理RAM

Question

最近，我在我的域中的许多服务器上解决了一些可怕的内存问题。最近，我从Sysinternals中找到了一个名为RAMMap的程序，它显示了我的整个安全日志都保存在内存中。一旦我清除了日志，我的内存使用量奇迹般地下降了4GB和瞧，没有内存压力。

有人知道为什么会发生这种事或者怎样阻止它吗？

到目前为止，我所做的唯一的事情就是将安全日志的设置从4GB更改为1GB。

他们是否有问题将此设置更改为较低的数目？如果没有，那么正在考虑一个组策略来更改所有服务器，除非有其他方法阻止这种情况发生。

Answer 1

安全日志的4GB设置非常大。甚至1GB也非常非常大。这比微软推荐的事件日志大小要大得多。

就我个人而言，我会设定一个更合理的大小(根据微软的建议)和实现自动测井旋转。

顺便说一句，使用组策略进行此更改是一个很好的想法。