【摘要】：如果设置了审核策略和审核事件，那么审核所产生的结果都会被保存到安全日志中，使用事件查看器就可以查看。第一步：执行→→→→命令，打开窗口，如图2-141所示。第四步：伴随着审核事件的不断增加，安全日志文件也会相应的增加，当达到默认大小512K的时候，系统会自动改写7天前的安全日志，用户可通过下面的操作步骤更改安全日志的大小。
2.7.2 查看和维护审核结果
使用事件查看器可以查看安全日志的内容或是查找指定事件的详细信息。如果设置了审核策略和审核事件，那么审核所产生的结果都会被保存到安全日志中，使用事件查看器就可以查看。
设置的方法如下：
第一步：执行【开始】→【设置】→【控制面板】→【管理工具】→【事件查看器】命令，打开【事件查看器】窗口，如图2-141所示。
第二步：在该窗口左侧选择【安全性】，在窗口的右侧就会显示出日志列表，以及每一条目的摘要信息，如图2-142所示。
第三步：双击日志事件，弹出【事件 属性】对话框，从中可以查看事件详细信息，如图2-143所示。
图2-141
图2-142
图2-143
第四步：伴随着审核事件的不断增加，安全日志文件也会相应的增加，当达到默认大小512K的时候，系统会自动改写7天前的安全日志，用户可通过下面的操作步骤更改安全日志的大小。
在【安全性】选项上单击鼠标右键，在弹出的菜单中选择【属性】，打开【安全性 属性】对话框，在该对话框下可自定义文件的大小，如图2-144所示。
图2-144
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
