Windows EventLog 전달(WEF)을 설정할 때 전달 시스템이 로그의 로컬 복사본을 유지합니까?

Windows EventLog 전달(WEF)을 설정할 때 전달 시스템이 로그의 로컬 복사본을 유지합니까?

해당 로그를 전달하는 서버가 전달 외에도 로컬 복사본을 유지하는지, 아니면 생성된 모든 로그가 즉시 수집기로 전달되는지 궁금합니다. 어떤 설정 절차에서도 이에 대한 자세한 정보를 찾을 수 없습니다. 전달 기계는 기본적으로 사본을 보관하는 것으로 보입니다. 대용량 로그 파일이 없는 로컬 디스크 공간을 유지하기 위해 중앙 집중식 로깅 서버를 설정하려고 합니다.

참조:

답변1

이벤트 전달은 로컬 로그 콘텐츠에 대해 아무 작업도 수행하지 않습니다. 로컬 로그는 그대로 유지되며 이벤트 로그 덮어쓰기 정책에 따라 만료됩니다.

관련 정보