negiコメントする最近、職場で利用しているサーバーで障害が発生し、原因を調査したところ、サーバー内のデータ量が増えたことによる空き容量不足が原因と判明し、不要なデータの整理を行ったのですが、その中でイベントログのデータ量がかなりのサイズになっていたため、こちらの圧縮を行ったところ空き容量の確保ができました。取り急ぎの処置としてはこれでよいのですが、イベントログは自動的に取得されますので、根本的な対応として、取得するイベントの中で不要なイベントの取得を制限することとしました。いえ、障害発生時の確認や、監査対応等に対応できるよう、必要なログは残しておく必要があるため、今回はセキュリティログの「成功の監査」を無効化し、ログデータ量の節約を試してみました。具体的な作業内容としては以下の手順になります。サーバ側のグループポリシー設定あらかじめグループポリシーを適用したいOUの中で作成しておきます。Directoryでグループポリシーを設定する手順)をご参照ください。対象サーバーのセキュリティログを開き、成功の監査の件数が多いイベントの種類を特定します。※今回確認したところ、記録回数の多かった成功の監査ログは以下の通りです。ユーザー権利が調整されました。Events上記の監査ログに対応する設定項目をGPO内で探します。※以下作業は設定を早急に反映させたい場合に行ってください。こちらの作業を行わずとも、時間が経過すれば設定は反映されますが、数時間以上はかかります。Update...)をクリックします。updateを押下Yesをクリックします。GPOの影響を受けるコンピューター及びユーザーの数が表示されるので、Yesを押下グループポリシーの更新処理が始まり、完了後結果が表示されます。結果を保存する場合は保存(Save)ボタンを押します。不要な場合はCloseで閉じます。※以下作業は設定を早急に反映させたい場合に行ってください。こちらの作業を行わずとも、時間が経過すれば設定は反映されますが、数時間以上はかかります。オブジェクト」の中に、設定を行ったグループポリシーが表示されていれば適用成功です。コメントをキャンセルメールアドレスが公開されることはありません。comment.お知らせ本サイトについてのお問い合わせ/依頼等は、lkn@outlook.jpへお願いいたします。