При настройке пересылки журнала событий Windows (WEF) хранит ли машина пересылки локальную копию журнала?

Мне любопытно, сохраняет ли сервер, пересылающий указанные журналы, локальную копию в дополнение к пересылке, или все журналы, которые он генерирует, немедленно пересылаются сборщику? Я не могу найти подробную информацию об этом ни в одной процедуре настройки. Похоже, что пересылающий аппарат сохраняет копию по умолчанию. Я пытаюсь настроить централизованный сервер журналов, чтобы освободить место на локальном диске от больших файлов журналов.

Ссылка:

• Использование пересылки событий Windows для помощи в обнаружении вторжений
• Рекомендации по настройке пересылки журналов событий в Windows Server 2012 R2
• Мониторинг того, что имеет значение - пересылка событий Windows для всех
• Как настроить пересылку журнала событий Windows в Windows Server 2016