Windows イベント ログ転送 (WEF) を設定する場合、転送マシンはログのローカル コピーを保持しますか?

Question

ログを転送するサーバーは、転送に加えてローカル コピーも保持するのか、それとも生成したすべてのログがすぐにコレクターに転送されるのか、知りたいです。セットアップ手順でこれに関する詳細情報を見つけることができません。転送マシンはデフォルトでコピーを保持するようです。ローカル ディスク領域に大きなログ ファイルが残らないように、集中ログ サーバーをセットアップしようとしています。

参照:

• 侵入検知を支援するためにWindowsイベント転送を使用する
• Windows Server 2012 R2 でイベント ログ転送を構成するためのベスト プラクティス
• 重要なものを監視 - 誰でも使える Windows イベント転送
• Windows Server 2016 で Windows イベント ログ転送を設定する方法

Answer 1

イベント転送では、ローカル ログの内容は何も処理されません。ローカル ログはそのまま残り、イベント ログ上書きポリシーに従って期限切れになります。