Как переместить файлы журнала в окне просмотра событий в другое место в Windows 2000 и Windows Server 2003

Переводы статьи Переводы статьи
Код статьи: 315417 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье описывается, как переместить файлы журнала средства просмотра событий Microsoft Windows Server 2003 и Microsoft Windows 2000 в другое место на жестком диске.

Windows 2000 и Windows Server 2003 записи событий в следующих журналах:
  • Журнал приложений

    Журнал приложений содержит события, записанные программами. События, записываемые в журнал приложений, определяются разработчиками программного обеспечения.
  • Журнал безопасности

    Журнал безопасности содержит записи о событиях, таких как попытки входа в систему допустимые и недопустимые. Он также содержит события, связанные с использованием ресурсов, например, при создании, открытии или удалять файлы. Вы должны войти в систему с учетной записью администратора или члена группы «Администраторы» для включения использования и указать, какие события записываются в журнал безопасности.
  • Системный журнал

    Журнал системы содержит события, записываемые системными компонентами Windows. Эти события, предварительно определены Windows.
  • Журнал службы каталогов

    В журнале службы каталогов содержатся события, связанные с Active Directory. Этот журнал доступен только на контроллерах домена.
  • Журнал сервера DNS

    Журнал DNS-сервера содержит записи о событиях, связанных с разрешением имен DNS или из Internet protocol (IP) адреса. Этот журнал доступен только на DNS-серверах.
  • Журнал службы репликации файлов

    В журнале службы репликации файлов содержатся события, записанные во время репликации между контроллерами домена. Этот журнал доступен только на контроллерах домена.
По умолчанию файлы журнала в окне просмотра событий используется расширение .evt и расположены в следующей папке:
% SystemRoot %\System32\Config
Данные имя и расположение файла журнала хранится в реестре. Можно изменить эту информацию, чтобы изменить расположение по умолчанию файлы журналов. Можно переместить файлы журнала в другое место, если требуется больше дискового пространства, в котором данные журнала.

Как переместить файлы журнала средства просмотра событий в другое место

Важные Этот раздел, метод или задача содержит действия, о том, как внести изменения в реестр. Тем не менее при неправильном изменении реестра, могут возникнуть серьезные проблемы. Таким образом Убедитесь, что внимательно выполните следующие действия. Для дополнительной защиты резервную копию реестра перед внесением изменений. Затем при возникновении неполадок можно восстановить реестр. Для получения дополнительных сведений о том, как резервное копирование и восстановление реестра щелкните следующий номер статьи базы знаний Майкрософт:
322756 Резервное копирование и восстановление реестра Windows

Чтобы переместить файлы журнала в окне просмотра событий в другое место на жестком диске, выполните следующие действия:
  1. Нажмите кнопку Начало, а затем нажмите кнопку Запустить.
  2. В Открыть поле типа regedit, а затем нажмите кнопку ОК.
  3. Найдите и выделите следующий раздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  4. Например, выберите подраздел, что представляет события журнала, которые требуется переместить, щелкните Приложение.
  5. В правой области дважды щелкните значок Файл.
  6. Введите полный путь к новому расположению (включая имя файла журнала) Значение данных поле, а затем нажмите кнопку ОК.

    Например если вы хотите переместить журнал приложений (Appevent.evt) в папку Eventlogs на диск E, введите e:\eventlogs\appevent.evt.
  7. Повторите шаги с 4 по 6 для каждого файла журнала, который требуется переместить.
  8. Нажмите кнопку Выход В меню Реестр меню.
  9. Перезагрузите компьютер.

Как просмотреть имя и местоположение файлов журнала средства просмотра событий

Чтобы просмотреть имя и местоположение файлов журнала в окне просмотра событий, выполните следующие действия.
  1. Нажмите кнопку Начало, выберите пункт Параметры, а затем нажмите кнопку Панель управления.
  2. Дважды щелкните значок Администрирование, а затем дважды щелкните значок Средство просмотра событий.

    Кроме того откройте оснастку, содержащий средства просмотра событий.
  3. Разверните узел Средство просмотра событий (если она еще не развернута).
  4. Щелкните правой кнопкой мыши журнал, который требуется просмотреть и нажмите кнопку Свойства.
  5. Нажмите кнопку Общие Вкладка.

    В списке отображается имя и расположение файла журнала Имя журнала.



Ссылки

Для получения дополнительных сведений об изменении местоположения журнала по умолчанию средства просмотра событий щелкните следующий номер статьи базы знаний Майкрософт:
216169Изменение местоположения журнала по умолчанию средства просмотра событий
Для получения дополнительных сведений о том, как просматривать и управлять окна просмотра событий щелкните следующие номера статей базы знаний Майкрософт:
302542Для диагностики неполадок при помощи средства просмотра событий Microsoft Windows 2000
235427 Как просмотреть сохраненные журналы событий службы каталогов, DNS-сервера и службы репликации файлов с другого компьютера под управлением Windows 2000
172156 Как удалить поврежденные файлы журнала средства просмотра событий
Для получения дополнительных сведений об использовании средства просмотра событий содержатся в разделе справки окна просмотра событий. Для этого нажмите кнопку Действие меню в окне просмотра событий и выберите команду Справка.







Свойства

Код статьи: 315417 - Последний отзыв: 7 июня 2011 г. - Revision: 4.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Ключевые слова: 
kbhowtomaster kbmt KB315417 KbMtru
Переведено с помощью машинного перевода
ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.
Эта статья на английском языке:315417

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com