イベントログの保持モード

ログが最大サイズに達したときの挙動を決める設定。上書きするか、既存イベントを保持して新しいイベントを破棄するかを選ぶ。

概念URI

https://comcomponent.com/knowledge/event-log-retention-mode/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Securityイベントログはイベントログの保持モードで構成できます。保持モードがtrue(上書きしない)だとログ満杯時に既存イベントが保持されて新しいイベントが破棄され、falseだと新しいイベントが最も古いイベントを上書きする。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• イベントログの保持モードは古いイベントの上書き消失の原因になることがあります。上書きする設定では、最大サイズに達した時点から古い証跡が黙って消えていく。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Windowsセキュリティ監査ポリシーとイベントログ調査の実務 ── 4625を読める情シスになる(言及)

一次資料

• https://learn.microsoft.com/windows-server/administration/windows-commands/wevtutil

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。