Existem algumas propriedades importantes dos logs que podem ser configuradas. À medida que novos eventos vão sendo gravados no log, o tamanho do log vai aumentando. O log consome espaço no disco rígido. Se nós permitíssemos que os logs crescessem indefinidamente, poderíamos chegar a uma situação em que o espaço em disco iria se esgotar.

Para evitar que isso aconteça podemos definir qual o comportamento do log. Por exemplo, podemos definir o Tamanho máximo que cada log pode ocupar, uma vez atingido o tamanho máximo o que fazer – continuar gravando eventos e sobrescrever os eventos mais antigos ou parar de gravar – e também podemos definir onde os eventos do log são gravados. Essas configurações também são independentes para cada tipo de log. Por exemplo o log de sistema pode ter um tamanho máximo diferente dos demais logs. Agora vamos praticar um pouco para aprender a configurar essas propriedades dos logs.

Exemplo Prático: Para definir o tamanho máximo e o local onde o log é gravado, siga os passos indicados a seguir:

1.         Faça o logon como Administrador ou com uma conta do tipo Administrador do computador.

2.         Abra o Painel de controle. Na lista Exibir por selecione a opção Ícones pequenos. Dentro do Painel de controle abra a opção Ferramentas administrativas e dê um clique duplo no console Visualizador de Eventos. Clique na setinha para a direita, ao lado da opção Logs do Windows. Nas opções que são exibidas dê um clique na opção Sistema. Vamos definir o tamanho máximo para o log Sistema.

3.         Dê um clique com o botão direito do mouse no log Sistema, e no menu que surge dê um clique em Propriedades; irá surgir a janela indicada na Figura 11.24:

Figura 11.24 – Propriedades para a o log sistema.

Nota: No campo Caminho do log, está a indicação de onde o Windows 7 grava o arquivo com os eventos. Cada opção de log é gravada em seu próprio arquivo, isto, é o log Aplicativo, por padrão, é gravado em C:\Windows\System32\Winevt\Logs\Application.evtx; o log Segurança, por padrão, é gravado em C:\WINDOWS\System32\Logs\Security.evtx e o log Sistema, por padrão, é gravado em C:\WINDOWS\system32\Logs\System.evtx, supondo que o Windows 7 tenha sido instalado na pasta C:\Windows, que é o caminho padrão.

4.         Observe que o tamanho máximo para o log de sistema está definido em 20480 KB (20 MB). Este é o valor padrão.Aumente o tamanho do log para 40960 KB (40 MB).

A seguir, temos três opções para quando o log atingir o tamanho máximo:

• Substituir eventos quando necessário (eventos mais antigos primeiro): À medida que o log alcança o tamanho máximo, os eventos mais antigos vão sendo excluídos para que novos eventos possam ser gravados. Não exige manutenção, você não precisa se preocupar com o log ficar cheio, porém você perde eventos mais antigos, os quais serão sobrescritos pelos eventos mais recentes.
• Arquivar o log quando estiver cheio, não substituir eventos: Com esta opção, o log será arquivado, automaticamente, quando o tamanho máximo for atingido. Nenhum evento será descartado. Esta é a opção a ser indicada em computadores que estão sob auditoria, onde você não quer que sejam descartados eventos.
• Não substituir eventos (limpar log manualmente): Requer que os eventos sejam manualmente eliminados. Especifica se eventos existentes serão retidos quando o log estiver cheio. Se o tamanho máximo do log for atingido, os eventos novos serão descartados. Esta opção requer que você esvazie o log manualmente. Selecione esta opção somente se você precisar reter todos os eventos.

5.         Marque a opção Substituir eventos quando necessário (eventos mais antigos primeiro).

Dica: Na janela de propriedades do Log você tem disponível o botão Limpar Log. Ao clicar neste botão, todos os eventos do respectivo log serão excluídos. Ao clicar neste botão será exibida uma janela de confirmação, informando que você pode salvar o conteúdo do log antes de limpá-lo. Se você não quiser salvar o conteúdo do log, dê um clique no botão Limpar. Se você quiser salvar o conteúdo do log dê um clique em Salvar e Limpar. Será exibida uma janela para que você informe o nome do arquivo e a pasta onde deverá ser salvo o log. Selecione a pasta, digite um nome para o arquivo e clique em Salvar. Pronto, todos os eventos atualmente no log serão salvos no arquivo especificado e serão excluídos do log.

6.         Dê um clique em OK para aplicar estas configurações para o log sistema.

7.         Feche o Visualizador de eventos.