如何改变事件日志的位置？

卡西达

在事件查看器中，用户会看到有三种不同的日志，应用程序，系统和安全，它们每个对应一个.evt文件，这些文件在%systemroot%/system32/config目录下，如果用户希望移动它们，可以通过下面的操作达到目的：

打开注册表编辑器；

找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog，在它下面有三个子项目：Application，Security和System。 选择它们之一。

在每个子项目下，是一个称为文件的值，双击这个值；输入用户希望日志文件保存的位置，然后单击“确定”；

把所需要的日志项目都进行改变；

关闭注册表编辑器，重新启动计算机即可。