如何改变事件日志的位置？
在事件查看器中，用户会看到有三种不同的日志，应用程序，系统和安全，它们每个对应一个.evt文件，这些文件在%systemroot%/system32/config目录下，如果用户希望移动它们，可以通过下面的操作达到目的：<br />
<br />打开注册表编辑器；
<br />
<br />找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog，在它下面有三个子项目：Application，Security和System。 选择它们之一。
<br />
<br />在每个子项目下，是一个称为文件的值，双击这个值；输入用户希望日志文件保存的位置，然后单击“确定”；
<br />
<br />把所需要的日志项目都进行改变；
<br />
<br />关闭注册表编辑器，重新启动计算机即可。
页:
[1]