はじめに システム運用においてログの長期保存と外部バックアップはとても重要です。サーバ自体に障害が発生し起動しなくなった場合、外部に保存されたログのバックアップが無いと障害直前に何が起きていたのか分かりませんし、長期的に保存されていなければ発生した問題が「以前から起きていた」のか「たまたま今だけ起きた」のかが分かりません。 Linuxの場合はシステムログがテキストファイルで出力されているため、fluentdを使ったり、あるいはrsyncなどで外部にそのままコピーしたりします。簡単ですね。 それではWindowsは？単純にテキストファイルになっているのでは無く、以下のようにイベントビューワーという専用の管理アプリケーションで確認します。主に「Application」「システム」「セキュリティ」の3種類のログがシステム管理用として用意されています。「Setup」はその名の通りWindowsセッ