如何将 Windows 2000 和 Windows Server 2003 中的事件查看器日志文件移到其他位置

文章翻译 文章翻译
文章编号: 315417 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

概要

本文分步骤介绍如何将 Microsoft Windows 2000 和 Microsoft Windows Server 2003 中事件查看器的日志文件移到硬盘上的其他位置。

Windows 2000 和 Windows Server 2003 将事件记录到以下日志中:
  • 应用程序日志

    应用程序日志包含由程序记录的事件。写入应用程序日志的事件是由软件程序开发人员确定的。
  • 安全日志

    安全日志包含有效和无效登录尝试之类的事件。它也包含与资源使用相关的事件,例如,您创建、打开或删除文件的时间。您必须以管理员或 Administrators 组成员的身份登录,才能打开、使用以及指定在安全日志中记录的事件。
  • 系统日志

    系统日志包含由 Windows 系统组件记录的事件。这些事件是由 Windows 预先确定的。
  • 目录服务日志

    目录服务日志包含与 Active Directory 相关的事件。只有域控制器上提供此日志。
  • DNS 服务器日志

    DNS 服务器日志包含与 DNS 名称和 Internet 协议 (IP) 地址双向解析相关的事件。只有 DNS 服务器上提供此日志。
  • 文件复制服务日志

    文件复制服务日志包含域控制器之间进行复制过程中记录的事件。只有域控制器上提供此日志。
默认情况下,事件查看器日志文件使用 .evt 作为扩展名,并位于以下文件夹中:
%SystemRoot%\System32\Config
日志文件名和位置信息存储在注册表中。您可以编辑此信息以更改日志文件的默认位置。如果您需要更多的磁盘空间来记录数据,则可能希望将日志文件移到其他位置。

如何将事件查看器日志文件移到其他位置

警告:注册表编辑器使用不当可导致严重问题,可能需要重新安装操作系统。Microsoft 不能保证您可以解决因注册表编辑器使用不当而导致的问题。使用注册表编辑器需要您自担风险。

若要将事件查看器日志文件移到硬盘上的其他位置,请按照下列步骤操作:
  1. 单击“开始”,然后单击“运行”。
  2. 在“打开”框中,键入 regedit,然后单击“确定”。
  3. 找到并单击以下注册表项:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  4. 单击表示要移动的事件日志的子项,例如,单击“Application”。
  5. 在右窗格中,双击“File”。
  6. 在“数值数据”框中,键入新位置的完整路径(包括日志文件名),然后单击“确定”。

    例如,如果您希望将应用程序日志 (Appevent.evt) 移到驱动器 E 上的 Eventlogs 文件夹中,请键入 e:\eventlogs\appevent.evt
  7. 对于每个要移动的日志文件,请重复步骤 4 至步骤 6。
  8. 单击“注册表”菜单上的“退出”。
  9. 重新启动计算机。

如何查看事件查看器日志文件的名称和位置

若要查看事件查看器日志文件的名称和位置,请按照下列步骤操作:
  1. 单击“开始”,指向“设置”,然后单击“控制面板”。
  2. 双击“管理工具”,然后双击“事件查看器”。

    也可以打开包含事件查看器的管理单元。
  3. 通过单击展开“事件查看器”(如果它尚未展开)。
  4. 右键单击要查看的日志,然后单击“属性”。
  5. 单击“常规”选项卡。

    日志文件的名称和位置显示在“日志名称”下面。



参考

有关如何更改默认事件查看器日志文件位置的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
216169 如何更改默认的事件查看器日志文件位置
有关如何在事件查看器中查看和管理日志的其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
302542 如何在 Microsoft Windows 2000 中使用“事件查看器”诊断系统问题
235427 如何从其他基于 Windows 2000 的计算机查看已保存的目录服务、DNS 服务器和文件复制服务的事件日志
172156 如何删除损坏的事件查看器日志文件
有关如何使用事件查看器的其他信息,请参见事件查看器帮助。为此,请单击事件查看器中的“操作”菜单,然后单击“帮助”。







属性

文章编号: 315417 - 最后修改: 2006年4月20日 - 修订: 5.1
这篇文章中的信息适用于:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
关键字:?
kbhowtomaster KB315417
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com