Как Windows 2012 управляет хранением журналов событий? Он "вращает" журналы, как системы * NIX?
Автоматически удаляет старые журналы при заполнении диска.
Есть ли способ определить срок хранения журнала? (например, удалить журналы старше шести месяцев)
Похоже, Windows его вращает, и да, есть способ настроить политику хранения. А вот неплохая статья об управлении журналами событий:
https://technet.microsoft.com/en-us/library/cc766178.aspx
Надеюсь, это поможет