[Çözüldü] DHCP Log Size Değiştirmek

Merhabalar,

Bir gün otururken güvenlik ekibiniz gelip SIEM'e log gelmiyor diye şikayet edebilir bunun sebebi LOG dosyasının dolması olabilir tabiki sizin ortamınızda farklı bir sebepte olabilir ama benim çözümüm aşagıdaki gibi.

Varsayılan olarak, Windows DHCP sunucusunun maksimum günlük log boyutu 70 MB'dir. Günlük dosyası 70 MB'a ulaştığında, yeni logların eklenmesi duracaktır.

DHCP sunucusunun maksimum günlük dosyası boyutunu değiştirmek için kayıt defteri (regedit) ayarlarını değiştirebiliriz.

Peki nasıl ?

• DHCP server'e login olalım.
• Regedit'i açalım (Registry Editor)
• İlgili Path'e gidelim "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DHCPServer\Parameters".

   

  

• "DhcpLogFilesMaxSize" Çift tıklayalım.

• 

•  "Decimal" 'i seçelim.

Sonra kaç MB olmasını istiyorsak o degeri "Value data" kısmına girelim ben 100 mb olarak seçiyorum.

• Okey diyorum
• Regedit ekranını kapatıyorum
• DHCP Server servisini restart ediyorum ve loglarım artık gelmeye başladı

Herkese keyifli günler dilerim.