Windows系统日志是排查系统问题、监控运行状态的重要工具。默认情况下，日志文件达到指定大小后会覆盖旧事件，这可能导致关键信息丢失。本文将指导您如何修改系统日志的保存时间和大小设置，确保重要日志得到长期保留。
系统日志默认配置为“达到最大日志大小时，按需要覆盖事件”，这意味着较早的日志会被自动清除。对于需要长期审计或故障追踪的场景，建议修改为“不覆盖事件（清除日志）”或手动设置更长的保留周期。
按下 Win + R 键，输入 eventvwr.msc，然后按回车。
在左侧导航栏中，展开“Windows 日志”，可选择“系统”、“应用程序”或“安全”等日志类别。
右键点击要设置的日志（如“系统”），选择“属性”。在弹出窗口中可设置：
点击“应用”和“确定”保存设置。修改将立即生效。
增大日志保存时间或关闭自动覆盖功能可能导致磁盘空间占用增加，请定期检查日志文件大小，并根据需要手动归档或清理。