事件日志保存在networking共享上

我目前正在做一个项目,并保存事件日志,我指定他们的问题。

我的问题是我想让他们保存在我们的文件服务器在指定的文件夹,但他们不会保存更改,并继续使用其已经存在的文件,到目前为止我已经改变日志path\ FS \域\日志[日志名称],使pipe理员共享的文件夹,甚至尝试给每个人访问该文件夹,但是这些都没有工作

我可以通过读/写权限访问文件共享,并且手动创build了path和文件

我想知道我正在尝试甚至可能或者我做错了什么

尝试将事件日志保存到SMBpath(如您所见,无法正常工作)的更好的解决scheme是构build中央日志服务器并设置事件转发 。

我认为这是非常明智的,你不能保存你的主要日志文件在networking共享。 如果能够这样做,那么系统如何在没有networking的情况下或在驱动程序加载之前编写事件?

你可以做的是限制事件日志的大小,并设置旧的事件将保留在该networking共享的不同文件上。

事件日志将始终在本地磁盘上,原因很简单,即Windows可以在无法访问networking的情况下启动和运行。 在这种情况下,它将如何处理日志?

不要试图让Windows将事件写入外部日志,而是看看导出日志。 有大量的工具来做到这一点。