イベントログの保持期間(ログサイズ)

イベントログが上書きされずに保持される期間。既定の最大サイズは小さく、イベント数が多い環境では数日で一巡することがある。

概念URI

https://comcomponent.com/knowledge/eventlog-retention/

別名・表記

ログの最大サイズ / ログのロールオーバー

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• Get-WinEventはイベントログの保持期間(ログサイズ)を前提とします。調べたい時間帯のイベントがログ上書きで既に失われていればGet-WinEventでも取得できず、十分なログ保持期間が前提となる。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• イベントログの保持期間(ログサイズ)はwevtutilで構成できます。ログの最大サイズはwevtutil sl /msで変更できる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Get-WinEventでイベントログを実務的に調べる ── 絞り込みの速さが調査時間を決める(言及)

一次資料

• https://learn.microsoft.com/windows-server/administration/windows-commands/wevtutil

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。