日志文件不是越大越好

日志的重要性已經(jīng)深入人心。但是隨著時(shí)間的延長，整個(gè)事件日志所占用的空間也在不斷的膨脹之中。為此需要為日志文件設(shè)置一個(gè)最大的上限值，防止其占用過多的硬盤空間。這不僅是中浪費(fèi)，給給閱讀造成了一定的障礙。而且不同的日志文件其重要性也不同。

為此系統(tǒng)管理員要根據(jù)日志文件的重要性、硬盤空間、部署的應(yīng)用等情況，來確定每個(gè)日志文件的最大上限以及日志覆蓋的原則。

系統(tǒng)管理員可以分別為每個(gè)日志文件設(shè)置其最大占用的硬盤空間。設(shè)置的方法很簡單，只需要選擇對應(yīng)的日志文件，然后點(diǎn)擊右鍵，然后選擇屬性，就會(huì)彈出上面這個(gè)對話框。然后就可以看到一個(gè)選項(xiàng)，叫做日志最大大小。在后面的文本框中可以輸入日志文件的最大限制。在設(shè)置這個(gè)上限的時(shí)候，主要需要注意兩個(gè)方面的內(nèi)容。

首先，這里輸入的數(shù)字必須是64的倍數(shù)。如上面輸入的20480，其就是64的320倍。如果我們在這里輸入的數(shù)字不是64的倍數(shù)，如輸入為20481，系統(tǒng)就會(huì)提示錯(cuò)誤信息：“日志大小值的增量必須為64KB，并且必須大于零。日志大小將設(shè)置為64KB的最小倍數(shù)”。按確定以后，這個(gè)值就會(huì)自動(dòng)更改為最接近這個(gè)64倍數(shù)值。如筆者輸入20416然后按確定，這個(gè)值就會(huì)自動(dòng)變?yōu)?0416。這個(gè)限制條件系統(tǒng)管理員需要引起一定的關(guān)注。

其次，日志文件并不是越大越好。雖然說日志文件大的話，可以記錄全部的事件信息。但是，其也會(huì)給以后的閱讀帶來麻煩。在大量記錄中查找所需要的內(nèi)容，并不是一件容易的事情。而且日志占用太多的系統(tǒng)盤空間，也會(huì)影響操作系統(tǒng)的性能。為此對于這個(gè)日志空間的大小，要進(jìn)行合理的限制。不過這個(gè)到底多少合適，也沒有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。往往需要系統(tǒng)管理員根據(jù)自己的經(jīng)驗(yàn)，并結(jié)合在操作系統(tǒng)上部署的具體應(yīng)用，來確定該把這個(gè)日志文件大小設(shè)置為多少合適。不過總的來說，日志空間在系統(tǒng)盤上占用的空間，最好不要超過5%。