2.4.10　イベントログトラップによる監視の開始と終了

イベントログトラップは，イベントログトラップサービスを起動した時点から終了する時点までに発生したイベントログのうち，監視条件と一致するイベントログを即時にJP1イベントに変換します。また，Windows Vista以降の場合は，リアルタイムにイベントログを監視します。Windows XPおよびWindows Server 2003の場合は，一時的な障害でイベントログを取得できなかったときに再度取得できるように，一定の間隔でイベントログを監視します。監視間隔は，イベントログトラップ動作定義ファイル（ntevent.conf）で変更できます。イベントログトラップ動作定義ファイル（ntevent.conf）で監視間隔を省略した場合，10秒ごとに監視します。