Как и в syslog, объем данных, отправляемых в журнал, контролируется отдельным приложением или службой, а не самой системой журналов. Вы можете использовать фильтры и подписки, чтобы уменьшить объем отображаемых данных журнала. С этой целью MS добавила журнал административных событий (см. Журнал событий, Пользовательские представления), который является встроенным отфильтрованным представлением. Вы можете создавать свои собственные любимые представления, чтобы делать то, что хотите