DHCPServer服务在“%Systermrot%\System32\DHCP”文件夹下存储一个审核日志。DHCPServer服务的审核文件名称是根据一周的当前日期命名的,是通过检查服务器上的当前日期和时间来确定的。例如,当DHCP服务器启动时,如果当前日期是2007年10月8日,周一(Monday),IPV4审核日志文件将被命名为DHCPSrvLog-Mon,IPV6审核日志文件将被命名为DHCPV6SrvLog-Mon。DHCP服务器从午夜开始记录新的日志文件,并覆盖上周的日志文件。请注意,由于上周的文件将自动覆盖,审核日志的存储要求非常低。在极其繁忙的DHCP服务器上,可以使用“%Systerm32\DHCP”文件夹上的NTFS压缩存储需求。
默认情况下,如果磁盘空间小于20MB,或者当前日志文件超过分配的最大空间,或者当前存储在服务器上的所有审核日志总量的1/7,DHCPServer服务将停止审核记录。默认情况下,每个日志文件最多可达10MB。您可以将所需的尺寸乘以7(每周),并将该值存储在“HKEY_LOCAL_MACHINE\System\CurentControlSet\Services\DHCPServicer\Paramers\DHCPLogFilesMaxSize”注册表值中以修改最大值。
每个审查日志文件从不同的事件代码和日志文件中的字段描述开始。因此,无需解释审查日志文件。默认情况下,启用审查日志。
启用或禁用审核记录。
- 1.单击“开始”,单击“管理工具”,然后单击“DHCP”。
- 2.展开服务器名称,右键单击IPv4或IPv6,然后单击“Properties”。
- 3.在“General”选项卡上,选择“EnableDHCPAuditloging”复选框,然后单击“OK”。
修改审核日志文件的路径。
- 单击“Start”,单击“AdministrativeTols”,然后单击“DHCP”。
- 展开服务器名称,右键单击IPv4或IPv6,然后单击“Properties”。
- 在“Advanced”选项卡上,单击“Browse”选择审核日志文件路径,然后单击“OK”。