Windows 2012 如何管理事件日志保留？它会像 *NIX 系统一样“轮换”日志吗？
磁盘已满时是否会自动删除旧日志。
有什么方法可以定义日志保留期限吗？（例如删除超过六个月的日志）
答案1
看起来 Windows 会轮换它，是的，有一种方法可以配置保留策略。这里有一篇关于管理事件日志的非常好的文章：
https://technet.microsoft.com/en-us/library/cc766178.aspx
希望能够有所帮助
Windows 2012 事件日志的默认保留和存档机制是什么？