| 加固项 | 日志容量 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 中 |
| 基线 | 容量覆盖留存期要求 |
容量查看与设置
容量查看与设置
wevtutil gl Security
wevtutil sl Security /ms:1073741824 # 上限 1GB
Get-WinEvent -ListLog Security | Select-Object LogName,MaximumSizeInBytes,FileSize
Get-WinEvent -ListLog * | Sort-Object FileSize -Descending | Select-Object -First 5 LogName,FileSize,MaximumSizeInBytes日志满默认覆盖最旧：容量不足等于证据丢失；高价值环境配事件转发做双保险。