进入“控制面板->管理工具->本地安全策略”，在“本地策略->审核策略”中： 所有审核设置为“成功”和“失败”都要审核
修改日志保留时长
“控制面板->管理工具->事件查看器”，在“windows日志->安全-> 属性”中修改存储大小，默认是20M
