Вы можете узнать, какие события заполняют журнал. Увеличение размера файла журнала и настройка его перезаписи по мере необходимости поможет зафиксировать события. Обычно вам не следует так быстро заполнять журнал безопасности.
Я видел, что если вы включили отслеживание процессов аудита в политике локального компьютера, это приведет к тому, что ваш журнал безопасности заполнится событиями.
Запустите gpedit.msc Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Политика аудита> Отслеживание процесса аудита