Как изменить расположение файлов регистрации событий?

В Просмотре событий существует несколько журналов регистрации событий: Application, System и Security. Они отображены в .EVT файлах, расположенных в директории %systemroot%/system32/config. Если Вы хотите переместить их в другое место, выполните следующее:

1. Откройте редактор реестра (regedit.exe)
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog. В этом ключе есть три подключа - Application, Security и System. Выберите один из них.
3. В каждом подключе есть параметр File, даблкликните на нем
4. Введите необходимый путь, OK
5. Повторите это же для двух других подключей.
6. Закройте редактор реестра и перезагрузите компьютер.

На первую страницу    Раздел Windows NT    Назад

Copyright © 2000. Andrey Harchenko. При перепечатке ссылка на http://WinFAQ.com.ru обязательна.
Авторские права на оригиналы статей: Microsoft Corporation, SavillTech Ltd, Simon Clausen