Мне любопытно, сохраняет ли сервер, пересылающий указанные журналы, локальную копию в дополнение к пересылке, или все журналы, которые он генерирует, немедленно отправляются сборщику? Я не могу найти подробную информацию об этом ни в одной процедуре настройки. Похоже, что пересылающий аппарат сохраняет копию по умолчанию. Я пытаюсь настроить централизованный сервер журналов, чтобы на локальном диске не было больших файлов журналов.
Ссылка:
Пересылка событий ничего не делает с содержимым локального журнала. Локальные журналы остаются и устаревают в соответствии с политикой перезаписи журнала событий.