Можно ли просмотреть размер одиночных соревнований в Windows Event Log?
Ваша файловая система XFS выравнивается для чередования размера? Это не может быть непосредственно связано с Вашей проблемой производительности, но она определенно улучшает производительность. Проверьте этот поток на некоторые общие представления и образцы.
Согласно вашим комментариям, лучший подход, вероятно, будет разделить размер журналов событий на количество событий, поскольку события действительно различаются по размеру, и оба показателя легко получить.
Для размера журналов событий вы можете проверить фактический размер файлы (по умолчанию в % SystemRoot% \ System32 \ Winevt \ Logs \ ) или щелкните правой кнопкой мыши соответствующий журнал и выберите свойства. Чтобы узнать количество событий, вы можете перейти в Средство просмотра событий и выбрать все события, которые сообщат вам, сколько их. Разделите размер на число, чтобы получить средний размер для события.
С учетом сказанного, размер для каждого события не равен ' особенно нормальная или полезная метрика. Я бы посоветовал вам определить размер журналов, которые вы генерируете за день, которые затем можно экстраполировать на приличное планирование емкости, чтобы определить, сколько дискового пространства вам нужно купить для хранения любого срока хранения. журналы, которые вам необходимо вести.
Вы также должны иметь в виду, что перенаправление журналов из большого количества источников требует большого количества операций ввода-вывода, поэтому пространство - не единственное соображение - и если вам нужно уменьшить занимаемое пространство судя по журналам, вы всегда можете попробовать сжатие файлов и папок.