我们在用户通过 OWA 连接时遇到了一些问题。该用户曾经是服务器管理员。
经过今天的检查，直到 9 月 30 日（诊断出问题的那一天），所有 IIS 日志都已被删除。我们确实有备份，当然服务器和帐户上的所有密码都已更改，我检查了系统日志 - 似乎没有与该特定用户地址匹配的 IP。
“安全”日志似乎已被清除，但没有日志已被清除的日志事件。还有一些其他事件日志（例如 RDP）没有显示 IP，可以追溯到 8 月份。看起来这些日志实际上达到了 20MB 的最大大小，然后进行了某种形式的 logrotate。
当然，为了尽可能成为一名优秀的系统管理员，我完全是一个控制狂。谁能向我解释一下 Windows 是否有可能每 3 个月自动清除一次日志？或者这可以基于网络完成吗？（我们只有用于 Exchange 2013 的 OWA/ECP）。
我还注意到物理服务器在磁盘上运行不足......这可能是一个原因吗？