问个难题：编程序修改事件查看器保存的日志大小，覆盖方式。
注册表。
策略组。都没有找到方法。

直接操作鼠标点击的不算解决。
我搜索了很多，好像没人问过这个问题。。。。
[解决办法]
鼠标操作的话, 在哪里修改?
[解决办法]
HKLM\System\CurrentControlSet\Services\Eventlog\Security\Retention

HKLM\System\CurrentControlSet\Services\Eventlog\Application\Maxsize

可用Process Monitor来监视，这个是微软的工具