如何处理Windows Server操作系统下，Windows日志过大导致占用内存过多的问题

问题

在Windows Server操作系统下，发现eSight运行缓慢，或者页面出现空白，同时查看任务管理发现内存过大，影响系统正常运行，应该如何处理？

回答

操作系统内存过大，可能是Windows日志过大导致占用内存过多。

1. 以管理员帐户登录操作系统。
2. 进入“Windows 日志”界面，查看日志大小。
   • Windows Server 2012 R2系统
     1. 右键单击“开始”，选择“计算机管理”。
     2. 在“计算机管理”界面，选择“计算机管理 > 系统工具 > 事件查看器 > Windows 日志”。
   • Windows Server 2008 R2系统
     1. 在“开始”菜单中，右键单击“计算机”，选择“管理”。
     2. 在“服务器管理器”界面，选择“诊断 > 事件查看器 > Windows 日志”。

   如果应用程序日志、安全日志、系统日志大于20MB，或设置日志大于1MB，则继续执行如何处理Windows Server操作系统下，Windows日志过大导致占用内存过多的问题清理日志。

3. 以安全日志为例，在“Windows 日志”界面，保存并清除日志。其他日志操作流程相同。
   1. 单击“安全”。
   2. 在右侧“操作”栏中单击“清除日志”。
   3. 在弹出的对话框中，单击“保存并清除”。

   4. 选择要保存日志的位置，并填写要保存的日志名，单击“保存”，系统将完成日志的保存和清理。

   5. 在右侧“操作”栏中单击“属性”，修改“日志最大大小”的值。

      安全日志建议设置为“196608”，其他日志建议设置为“32768”。

4. 清理完成后检查eSight是否运行正常。如果问题没有解决，请联系华为工程师。