Windows2008より、イベントログがアーカイブできるようなので、その設定を行いたいと思っています。
現在のログファイルが上限いっぱいになっている時、設定時点で、現在のログファイルの内容がアーカイブファイルに書き込まれ、新たに追加されるログが初期化された通常のログファイルに書き込まれるということになるのでしょうか?
また、ログファイルのサイズを小さくした場合、例えば20MBを10MBに変えた時、現在の20MBの分はそのままアーカイブされ、今後作成されるログが10MB単位で書き込まれるということになるのでしょうか?
元々のイベントログはWindows2003上のバッチで動かしていたのですが、Windows2008では動かないようなので、
wmic ntevent where ..... に置き換えたところ、「利用できるインスタンスがありません」と出て実行できないため、アーカイブされたファイルを別サーバーにバックアップしたほうが簡単と思った次第です。