以前、こちらの記事で以下の事を書いたのですが、これは間違いでした。nFileINdexLowを参照する。こちらは再起動、ボリュームのマウントしなおしで値が変わります。Windows2008R2で再起動、再マウントでファイルシステムがNTFSの場合、変わらないことを確認しました。FAT32)の時にRenameをし、そのRenameによって名前が長くなったり、ディレクトリ内の順番が変わったりするような場合に変わりました。合わせて比較する必要があります。別ボリュームでnFileIndexHighとnFileINdexLowが一致するって事はレアケースだとは思いますが、完全ではないので。MSDNのRemarkのところに記述があります。ローテーションされているログをTAILで追跡するような場合、以下の前提が必要になります。NTFSファイルシステムであることローテーション先が同一ボリュームであること※1についてNTFSで別ボリュームに移動した場合でも追跡したい場合はDeviceIOCtrlを使う必要があります。確認したOS確認したOSはWindows2008R2です。2008R2はNTカーネル6.1なのでWindows7と同等のカーネルです。一応主要OSのNTバージョンを表にしておきます。2012があるのでもうちょっと別のOSで確認してみます。)ウーン・・2003はEC2に無いので無理です。QuickStartに出てこないだけで普通にありました。何かわかったら書きます。いや、全然違うよ!正しくはこうだよって指摘がありましたらツッコミよろしくお願いします。