Windows 7 事件記錄檔大小上限與覆寫原則設定指南

事件記錄檔隨時間膨脹會佔用大量系統磁碟空間，並增加查閱難度。系統管理員應依記錄重要性、磁碟容量、應用部署情況，為各類記錄檔（應用程式、安全性、系統等）設定合理的大小上限與覆寫原則。

設定方法

1. 事件檢視器 → 右鍵目標記錄檔 → 「內容」
2. 「一般」分頁 → 「記錄檔大小上限」輸入值（KB）
3. 「滿時覆寫事件」選擇：
   • 依需要覆寫 (舊事件優先)
   • 手動清除
   • 從不覆寫

兩大關鍵限制

1. 數值必須為 64 KB 倍數：輸入 20481 會自動修正為最接近的 64 倍數 (20416)。系統會提示錯誤並自動調整。
2. 非越大越好：過大記錄檔增加查閱負擔、佔用系統磁碟影響效能。建議單一記錄檔不超過系統磁碟 5%，總記錄空間視應用密集度調整。

合理設定上限與覆寫策略，兼顧稽核追蹤需求與系統效能，是伺服器與工作站維護的基本功。