如何改變事件日誌的位置？

[psac]

在事件檢視器 中，用戶會看到有三種不同的日誌，應用程式，系統和安全，它們每個對應一個.evt文件，這些文件在%systemroot%/system32/config目錄下，如果用戶希望移動它們，可以通過下面的操作達到目的：

開啟註冊表編輯器；

找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog，在它下面有三個子項目：Application，Security和System。 選項它們之一。

在每個子項目下，是一個稱為文件的值，雙按這個值；輸入用戶希望日誌文件儲存的位置，然後按下「確定」；

把所需要的日誌項目都進行改變；

關閉註冊表編輯器，重新啟動電腦即可。