Relocating logs de eventos no Windows Server 2008 R2

Question

Como posso realocar os logs de eventos de aplicativo, segurança e sistema no Windows Server 2008 R2? O KB para 2003 não funciona, nem entra nas propriedades de cada log e altera o caminho. Por todas as contas, ele deve funcionar, mas simplesmente não move o log de eventos.

    

Answer 1

Você pode fazer isso na GUI ou na linha de comando.

1. Iniciar o Diagnóstico do Gerenciador do Servidor
2. Visualizador de eventos
3. Logs do Windows
4. Clique com o botão direito no registro de eventos de sua escolha
5. Altere a variável "Caminho do log" para um nome do diretório / arquivo existente

A chave de registro que define o valor é HKLM \ SYSTEM \ ControlSet001 \ Services \ eventlog \ $ LogName

Você pode modificá-lo também usando os seguintes comandos (modificar para ajustar seu ambiente)

reg add “HKLM\SYSTEM\CurrentControlSet\Services\eventlog\Application” /f /v File /t REG_SZ /d 
   G:\Logs\Application.evtx

reg add ”HKLM\SYSTEM\CurrentControlSet\Services\eventlog\Application”/f /v Flags /t REG_DWORD 
  /d 0x00000001

Fonte: Local do arquivo de log de alterações no Windows Server 2008 R2 via registro

    

Answer 2

A alteração do registro não funcionou para mim, mas você também pode executar o seguinte comando no power shell

    wevtutil sl application /lfn:"D:\MyDir\Application.evtx"

    

Answer 3

Se você quiser fazer isso por meio do GPO ou da Política local, é possível fazer isso por meio de computer configuration\administrative templates\windows components\event log service

Apenas certifique-se de que, na configuração " control the location " que você inseriu, algo como <drive letter>\<folder>\<name of the log>.evtx não funcionará sem retornar um erro. Me levou algum tempo para descobrir isso.