В последнее время я устранял ужасные проблемы с памятью на множестве серверов в моем домене. Недавно я нашел эту программу под названием RAMMap от Sysinternals, и она показала, что весь мой журнал безопасности хранится в ОЗУ. Как только я очистил журнал, использование моей оперативной памяти чудесным образом упало на 4 ГБ и вуаля, никакого давления на память.
Кто-нибудь знает, почему это происходит или как это остановить?
Единственное, что я сделал до сих пор, - это изменил настройки журнала безопасности с 4 ГБ на 1 ГБ.
У них проблемы с изменением этого параметра на более низкое значение? Если нет, то думал, что групповая политика изменит все серверы, если нет другого способа предотвратить это.
Параметр 4 ГБ для журнала безопасности - безумно большой. Даже 1 ГБ - это очень и очень много. Это путь больше, чем Рекомендуемые Microsoft размеры журнала событий.
Лично я бы установил более разумный размер (согласно рекомендациям Microsoft) и реализовать автоматическую ротацию журналов.
Между прочим, использование групповой политики для внесения этого изменения - отличная идея.