问个难题：编程序修改事件查看器保存的日志大小，覆盖方式。
注册表。
策略组。都没有找到方法。
直接操作鼠标点击的不算解决。
我搜索了很多，好像没人问过这个问题。。。囧囧囧。
[解决办法]
鼠标操作的话, 在哪里修改?
[解决办法]
HKLM\System\CurrentControlSet\Services\Eventlog\Security\Retention
HKLM\System\CurrentControlSet\Services\Eventlog\Application\Maxsize
可用Process Monitor来监视，这个是微软的工具
