Windows 7 事件記錄檔大小上限與覆寫原則設定：防止記錄檔佔滿系統盤、平衡審計需求與效能

事件記錄檔隨時間膨脹，佔用大量系統盤空間且難以查閱。系統管理員須依記錄重要性、硬碟容量、部署應用，為各記錄檔（應用程式、安全性、系統等）設定最大大小上限與覆寫原則。

設定方法

1. 事件檢視器 → 對應記錄檔右鍵 → 「內容」。
2. 「最大記錄檔大小 (KB)」輸入數值（必須為 64 的倍數，如 20480 = 64×320）。非倍數會自動調整為最接近的倍數。
3. 選擇覆寫原則：
   「視需要覆寫事件 (舊事件優先)」/ 「依天數覆寫事件」/ 「不覆寫事件 (手動清除)」。

關鍵原則

• 大小非越大越好：過大難查詢、拖慢效能。建議單一記錄檔佔系統盤 不超過 5%。
• 依業務重要性差異化設定：安全性記錄通常需較大/不覆寫；應用程式記錄可較小/自動覆寫。
• 無統一標準值，需管理員依經驗與實際應用調校。

科學設定記錄檔上限，兼顧審計追蹤與系統健康。