Windows 7 - Mover a localização do log de eventos

Question

Estou tendo um problema particularmente desagradável de o sistema principal estar "desaparecendo" de repente enquanto o sistema está em execução. O fornecedor sabe um pouco sobre isso, mas não conseguiu consertá-lo completamente em várias iterações fw. Os problemas que tenho com o suporte é que não posso fornecer arquivos / entradas de registro do sistema em particular para analisar melhor o que poderia estar acontecendo porque, bem - as janelas não podem gravar em sua unidade 'perdida' antes de executar o bsod'ing.

Existe alguma maneira de configurar onde o Windows 7 armazena seus logs de eventos para que eu possa especificar um segundo disco físico?

    

Answer 1

Este é um dos servidores Win2000 e Win2003, mas está no mesmo local regedit.exe no Win7 . Esta imagem é de um Win7OS 32bit SP1. Eu não tentei configurá-lo para um lugar diferente, executar um teste nem consegui encontrar a documentação para o Win7.

O nome do arquivo de log e as informações de localização são armazenados no registro. Você pode editar essas informações para alterar o local padrão dos arquivos de log:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog

Por exemplo, se você quiser mover o log do aplicativo (Appevent.evt) para a pasta Eventlogs na unidade E, digite e:\eventlogs\appevent.evt .

Ositedearmazenamentodeeventosé:

%SystemRoot%\System32\Config

Sevocêdesejaabriristo,vocêteráquebaixarumprogramadearquivoparaabri-lo.ÉbomparaWin2000,Server2003,XP,Vista,Win7...

Copieecole%SystemRoot%\System32\Configem'Pesquisarprogramasearquivos'doWin7ecliquenoarquivo.Sigaoslinksparaapáginadedownloadparausarumprogramadearquivoparaabri-lo.

Napáginadeassociaçãodearquivos,selecione"Sites patrocinados" na área cinza na parte inferior.

Você também pode ver seus registros de eventos de outro computador ou possivelmente de um CD / DVD ao vivo. Não sei se isso funcionará quando seu sistema estiver em exibição:

Visualizador de eventos - > Ação - > Conecte-se a outro computador

Alémdisso,vocêpodedesejar:

AbraoVisualizadordeEventos->Açãoouajuda->cliqueemajuda

IssoabriráoConsoledeGerenciamentoMicrosoft->VisualizadordeEventos->Visualizadordeeventos;'como...'->Gerenciarlogsdeeventos->Definirmax.tamanhodoslogs

(Vocêpodequereraumentarotamanhopadrãode512kbsedepoisgravarsobresimesmo,eleaumentaem64kb,como8x64kb=512kb)

Alémdisso:

• MicrosoftManagementConsole->VisualizadordeEventos->VisualizadordeEventos,"como ..." - >
  Gerenciar inscrições - > 'Trabalhar com logs de eventos em um computador remoto'
• 'Executar tarefa em resposta a um determinado evento', por exemplo, A unidade XYZ pára, etc - > salve aqui e não escreva mais.

Por favor, siga todos os métodos normais do regedit.exe e faça um backup do regedit.exe antes de fazer qualquer coisa com ele.