Jak přesunout soubory protokolu Prohlížeče událostí do jiného umístění v systému Windows 2000 a Windows Server 2003

Souhrn

Tento článek popisuje, jak přesunout Microsoft Windows 2000 a Microsoft Windows Server 2003 události prohlížeč souborů protokolu do jiného umístění na pevném disku.


Systém Windows 2000 a Windows Server 2003 zaznamenat události v následujících protokolech:

  • Protokol aplikací

    Protokol aplikací obsahuje události zaznamenávané programy. Události, které jsou zapsány do protokolu aplikace jsou určeny vývojářům softwaru.
  • Protokol zabezpečení

    Protokol zabezpečení obsahuje události, jako jsou pokusy o přihlášení platné a neplatné. Obsahuje také události týkající se použití prostředků, například při vytvoření, otevření nebo odstranění souborů. Jste musíte být přihlášeni jako správce nebo jako člen skupiny Administrators, zapnutí, použití a určit, které události jsou zaznamenány v protokolu zabezpečení.
  • Systémový protokol

    Systémový protokol obsahuje události zaznamenané součástmi systému Windows. Tyto události jsou předem určeny systémem Windows.
  • Protokol adresářové služby

    Protokol adresářové služby obsahuje události týkající se služby Active Directory. Protokol je dostupný pouze v řadičích domény.
  • Protokol serveru DNS

    Protokol serveru DNS obsahuje události týkající se překladu názvů DNS do nebo z adresy Internet protocol (IP). Tento protokol je k dispozici pouze na serverech DNS.
  • Protokol služby replikace souborů

    Protokol služby replikace souborů obsahuje události zaznamenané během procesu replikace mezi řadiči domény. Protokol je dostupný pouze v řadičích domény.
Soubory protokolu Prohlížeče událostí ve výchozím nastavení příponu EVT a jsou umístěny v následující složce:

%SystemRoot%\System32\Config
Informace o názvu a umístění souboru protokolu je uložen v registru. Tyto informace chcete-li změnit výchozí umístění souborů protokolu můžete upravit. Můžete chtít přesunout do jiného umístění souborů protokolu, chcete-li v k zaznamenávání dat více místa na disku.


Jak přesunout soubory protokolu Prohlížeče událostí do jiného umístění

Důležité: Tento oddíl, metoda nebo úkol obsahuje kroky, které popisují úpravu registru. Při nesprávné úpravě registru mohou nastat závažné problémy Proto se ujistěte, že budete opatrně postupovat podle těchto kroků Pro zvýšení ochrany před úpravou zálohujte registr. Pokud dojde k potížím, pak můžete registr obnovit ze zálohy. Pro další informace o zálohování a obnovení registru klepněte na následující číslo článku databáze Microsoft Knowledge Base:
322756 postup zálohování a obnovení registru v systému Windows

Chcete-li přesunout soubory protokolu Prohlížeče událostí do jiného umístění na pevném disku, postupujte takto:

  1. Klepněte na tlačítko Start a potom klepněte na příkaz Spustit.
  2. Do pole Otevřít zadejte regedita klepněte na tlačítko OK.
  3. Vyhledejte a klepněte na následující klíč registru:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  4. Klepněte na podklíč představující protokol událostí, který chcete přesunout, například klepněte na položku aplikace.
  5. V pravém podokně poklepejte na soubor.
  6. Do pole Údaj hodnoty zadejte úplnou cestu k novému umístění (včetně názvu souboru protokolu) a potom klepněte na tlačítko OK.


    Například pokud chcete přesunout protokol aplikací (Appevent.evt) do složky na jednotce E, zadejte e:\eventlogs\appevent.evt.
  7. Opakujte kroky 4 až 6 pro každý soubor protokolu, který chcete přesunout.
  8. Klepněte na příkaz Konec v nabídce registr .
  9. Restartujte počítač.

Jak zobrazit název a umístění souborů protokolu Prohlížeče událostí

Chcete-li zobrazit název a umístění souborů protokolu Prohlížeče událostí, postupujte takto:

  1. Klepněte na tlačítko Start, přejděte na příkaz Nastavenía klepněte na příkaz Ovládací panely.
  2. Poklepejte na panel Nástroje pro správua potom poklepejte na položku Prohlížeč událostí.


    Alternativně otevřete modul snap-in, který obsahuje Prohlížeč událostí.
  3. Klepnutím rozbalte položku Prohlížeč událostí (Pokud již není rozbalena).

  4. Klepněte pravým tlačítkem myši na protokol, který chcete zobrazit a potom klepněte na příkaz Vlastnosti.
  5. Klepněte na kartu Obecné .


    Název a umístění souboru protokolu se zobrazí v poli název protokolu.



Odkazy

Další informace o tom, jak změnit výchozí umístění souboru protokolu Prohlížeče událostí klepněte na následující číslo článku databáze Microsoft Knowledge Base:

216169 jak změnit výchozí umístění souboru protokolu Prohlížeče událostí

Další informace o zobrazení a správě protokolů v prohlížeči událostí získáte v následujícím článku znalostní báze Microsoft Knowledge Base:

302542 jak diagnostikovat potíže systému pomocí prohlížeče událostí v systému Microsoft Windows 2000

235427 zobrazení uložených protokolů událostí adresářové služby, serveru DNS a služby replikace souborů z jiného počítače se systémem Windows 2000

172156 jak odstranit poškozené soubory protokolu Prohlížeče událostí

Další informace o použití prohlížeče událostí naleznete v nápovědě k prohlížeči událostí. Chcete-li tak učinit, klepněte v nabídce Akce v nástroji Prohlížeč událostí a potom klepněte na tlačítko Nápověda.








Vlastnosti

ID článku: 315417 - Poslední kontrola: 20. 1. 2017 - Revize: 2

Váš názor