Nein du bist nicht alleine mit deiner Anforderung, deshalb der Tipp mit der Event Console. Hier kannst du sehr gut über die Retention festlegen, wie lange die Ereignisse gespeichert werden sollen.
Das ganze Thema gehört für mich auch in die Gruppe Log Management, wo ELK, Graylog oder Splunk besser mit so was umgehen können.
Viele Grüße, Christian
1 Like