Windowsのイベントログを自動アーカイブで長期間保存する

解説 イベント・ログはWindows OSにおける重要な管理機能の1つである。記録されたログを確認することにより、システムの動作状況を把握したり、エラーなどの原因を調査したりできる。 イベント・ログに記録できるログ数には上限がある（正確には、イベント・ログのファイル・サイズに上限が設けられている。記録されるイベントの情報量によって、最大記録可能件数は変わる）。イベント・ログがいっぱいになった場合は、Windows Server 2003以前のWindows OSでは「古いイベントから上書きして記録する」か、「それ以上記録することを止め、古いログが上書きされることを避ける」という選択肢しかなかった。だがイベント・ログはトラブル・シューティングのための重要な情報源であり、上書きしたり、記録せず破棄する、という選択は望ましくない。そこで、なるべく多くのログを残すため、従来はイベント・ログ・ファイ

[lowpowerschottky]

“%SystemRoot%\System32\Winevt\Logs\”

[fedelini]

、ログ・ファイルを自動的にアーカイブするモード

[HF_frt1623]

vista以降のイベントログをコマンドラインで出力するコマンドwevtutil.exeを使ってアーカイブの設定をする。

[namikawamisaki]

ロギング　/var/logあたり 窓6以降だとこんなんあるんだ

[TsuSUZUKI]

"［イベントを上書きしないでログをアーカイブする］" "wevtutil sl System /rt:true /ab:true" "wevtutil gl System"

[irisitejp]

windowsでlogrotate