Alterar o local de armazenamento do Log de Eventos do Windows no WIN2003

Question

Eu mudei, com regedit, o local de armazenamento de C: \ WINDOWS \ system32 \ config \ AppEvent.Evt para algum outro lugar.

Depois de reiniciar o computador, parece que não funciona - O Event Log ainda adota o local original para armazenar o log fie.

Qualquer passo que eu negligenciei para conseguir isso?

    

Answer 1

O procedimento está descrito aqui: link

Citado:

Para mover os arquivos de log do Visualizador de Eventos para outro local no disco rígido, siga estas etapas:

1. Localize a seguinte chave de registro: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Eventlog
2. Clique na subchave que representa o log de eventos que você deseja mover, por exemplo, clique em Aplicativo.
3. No painel direito, clique duas vezes em Arquivo.
4. Digite o caminho completo para o novo local (incluindo o nome do arquivo de log) na caixa Dados do valor e clique em OK. Por exemplo, se você deseja mover o log do aplicativo (Appevent.evt) para a pasta Eventlogs na unidade E, digite e: \ eventlogs \ appevent.evt. Repita as etapas 4 a 6 para cada arquivo de log que você deseja mover.
5. Clique em Sair no menu Registro.
6. Reinicie o computador.

Hmm .. não parece estranho.

    

Answer 2

Você alterou o caminho em HKLM\SYSTEM\CurrentControlSet ou em HKLM\SYSTEM\ControlSetX ? E você tem certeza de que o ControlSet ativo não foi ligado durante a reinicialização (faz algum tempo)?

Verifique qual ControlSet está realmente ativo (veja o valor de HKLM\SYSTEM\Select\Current ).

    

Answer 3

Se alguém ainda está procurando a resposta aqui ...

Altere a entrada do Registro na seção CurrentControlSet como descrito acima (você NÃO precisa tocar nas outras seções do conjunto de controle), reinicialize, em Exibição de Eventos, altere a localização do arquivo de log para cada log que deseja mover. Bingo.