如何將事件檢視器記錄檔移到另一個在 Windows 2000 及 Windows Server 2003 中的位置

文章翻譯 文章翻譯
文章編號: 315417 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

結論

本文將逐步告訴您,如何在硬碟上將 Microsoft Windows 2000 和 Microsoft Windows Server 2003 事件檢視器記錄檔移到另一個位置。

Windows 2000 及 Windows Server 2003 請在下列記錄檔中記錄事件:
  • 應用程式記錄檔

    應用程式日誌包含由程式記錄的事件。寫入至應用程式記錄檔的事件是由軟體程式的開發人員所決定。
  • 安全性記錄檔

    安全性記錄檔包含的事件,例如有效和無效的登入嘗試次數。它也包含與相關資源的使用,例如當您建立、 開啟,或刪除檔案時的事件。 您必須登,以系統管理員或為開啟、 使用,並指定哪些事件會記錄在安全性記錄檔中的 [系統管理員] 群組的成員。
  • 系統記錄檔

    系統記錄檔包含由 Windows 系統元件記錄的事件。這些事件是由 Windows 預先決定的。
  • 目錄服務記錄檔

    目錄服務記錄檔中包含 Active Directory 相關的事件。只能在網域控制站上使用此記錄檔。
  • DNS 伺服器記錄檔

    DNS 伺服器記錄檔包含至或來自網際網路通訊協定 (IP) 位址的 DNS 名稱解析與相關的事件。 只在 DNS 伺服器上使用此記錄檔。
  • 檔案複寫服務記錄檔

    檔案複寫服務記錄檔包含網域控制站之間複寫程序期間記錄的事件。 只能在網域控制站上使用此記錄檔。
預設情況下,事件檢視器記錄檔使用.evt 副檔名,並位於下列資料夾:
%SystemRoot%\System32\Config
記錄檔名稱和位置資訊儲存在登錄中。 您可以編輯此資訊來變更的記錄檔預設位置。若要將記錄檔移至另一個位置,如果您需要更多的磁碟空間,以記錄資料。

如何將事件檢視器記錄檔移到另一個位置

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而,如果您不當修改登錄,可能會發生嚴重的問題。因此,執行這些步驟時請務必小心。為加強保護,修改登錄之前,請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322756如何備份和還原在 Windows 登錄

若要將事件檢視器記錄檔移至另一個位置,在硬碟上,請依照下列步驟執行:
  1. 按一下 [開始],然後按一下 [執行]。
  2. 在 [開啟] 方塊中輸入 regedit,再按 [確定]
  3. 找出並按一下下列登錄機碼:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  4. 按一下子機碼代表該事件記錄,您要移動,例如按一下 [應用程式]。
  5. 在右窗格中, 按兩下 [檔案]。
  6. 數值資料] 方塊中輸入新的位置 (包括記錄檔名稱) 之完整路徑,然後按一下 [確定]

    比方說如果您想在 E 磁碟機上將應用程式記錄檔 (Appevent.evt) 移至 Eventlogs 資料夾,輸入 e:\eventlogs\appevent.evt
  7. 針對您想要移動每個記錄檔案重複執行步驟 4 到 6。
  8. 按一下 [登錄] 功能表上的 [結束
  9. 重新啟動電腦。

如何檢視名稱] 及 [事件檢視器記錄檔的位置

若要檢視名稱] 和 [事件檢視器記錄檔的位置,請依照下列步驟執行:
  1. 按一下 [開始],指向 [設定],然後再按一下 [控制台]
  2. 連按兩下 [系統管理工具],然後再按兩下 [事件檢視器]。

    或者,開啟包含事件檢視器將嵌入式管理單元。
  3. 按一下以展開 [事件檢視器 (如果它尚未已經展開)。
  4. 您想要檢視,記錄檔上按一下滑鼠右鍵,然後按一下 [內容]。
  5. 按一下 [一般] 索引標籤。

    名稱以及記錄檔的位置會顯示在 [記錄檔名稱] 底下。



?考

如需有關如何變更預設事件檢視器記錄檔位置的詳細資訊,按一下 [下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項]:
216169如何變更預設事件檢視器記錄檔位置
如需有關如何檢視及管理在 「 事件檢視器 」 中的記錄檔的詳細資訊,按一下 [下列面的文件編號,檢視 「 Microsoft 知識庫 」 中 「 文件]:
302542如何診斷系統問題,以在 Microsoft Windows 2000 事件檢視器
235427如何檢視儲存目錄服務 」、 「 DNS 伺服器和 「 檔案複寫服務 」 事件記錄檔從 Windows 2000 為基礎的另一台電腦
172156如何刪除損毀的事件檢視器記錄檔
如需有關如何使用 「 事件檢視器 」,請參閱事件檢視器說明的詳細資訊。要執行這項操作,請按一下在 [事件檢視器] 中的 [執行] 功能表然後按一下 [說明







屬性

文章編號: 315417 - 上次校閱: 2007年3月2日 - 版次: 5.4
這篇文章中的資訊適用於:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
關鍵字:?
kbmt kbhowtomaster KB315417 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:315417
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com