Windows 2012 事件日誌的預設保留和歸檔機制是什麼？

• Windows 2012 如何管理事件日誌保留？它會像 *NIX 系統那樣“輪換”日誌嗎？
• 磁碟已滿時是否會自動刪除舊日誌。
• 有什麼方法可以定義日誌保留期？（例如刪除超過六個月的日誌）

看起來 Windows 會旋轉它，是的，有一種方法可以配置保留策略。這是一篇關於管理事件日誌的非常好的文章：

https://technet.microsoft.com/en-us/library/cc766178.aspx

希望這會有所幫助

引用自：https://serverfault.com/questions/744681