日志的重要性已經(jīng)深入人心。但是隨著時間的延長，整個事件日志所占用的空間也在不斷的膨脹之中。為此需要為日志文件設(shè)置一個最大的上限值，防止其占用過多的硬盤空間。這不僅是中浪費，給給閱讀造成了一定的障礙。而且不同的日志文件其重要性也不同。

為此系統(tǒng)管理員要根據(jù)日志文件的重要性、硬盤空間、部署的應(yīng)用等情況，來確定每個日志文件的最大上限以及日志覆蓋的原則。

系統(tǒng)管理員可以分別為每個日志文件設(shè)置其最大占用的硬盤空間。設(shè)置的方法很簡單，只需要選擇對應(yīng)的日志文件，然后點擊右鍵，然后選擇屬性，就會彈出上面這個對話框。然后就可以看到一個選項，叫做日志最大大小。在后面的文本框中可以輸入日志文件的最大限制。在設(shè)置這個上限的時候，主要需要注意兩個方面的內(nèi)容。

首先，這里輸入的數(shù)字必須是64的倍數(shù)。如上面輸入的20480，其就是64的320倍。如果我們在這里輸入的數(shù)字不是64的倍數(shù)，如輸入為20481，系統(tǒng)就會提示錯誤信息：“日志大小值的增量必須為64KB，并且必須大于零。日志大小將設(shè)置為64KB的最小倍數(shù)”。按確定以后，這個值就會自動更改為最接近這個64倍數(shù)值。如筆者輸入20416然后按確定，這個值就會自動變?yōu)?0416。這個限制條件系統(tǒng)管理員需要引起一定的關(guān)注。

其次，日志文件并不是越大越好。雖然說日志文件大的話，可以記錄全部的事件信息。但是，其也會給以后的閱讀帶來麻煩。在大量記錄中查找所需要的內(nèi)容，并不是一件容易的事情。而且日志占用太多的系統(tǒng)盤空間，也會影響操作系統(tǒng)的性能。為此對于這個日志空間的大小，要進行合理的限制。不過這個到底多少合適，也沒有一個統(tǒng)一的標(biāo)準(zhǔn)。往往需要系統(tǒng)管理員根據(jù)自己的經(jīng)驗，并結(jié)合在操作系統(tǒng)上部署的具體應(yīng)用，來確定該把這個日志文件大小設(shè)置為多少合適。不過總的來說，日志空間在系統(tǒng)盤上占用的空間，最好不要超過5%。