Jelenleg nem kapcsolódik az internethez. Várakozás a kapcsolat helyreállítására

Eseménynaplók áthelyezése Windows 2000 és Windows Server 2003 rendszerben

2015. július 14-én véget ért a Windows Server 2003 támogatása

2015. július 14-én a Microsoft megszüntette a Windows Server 2003 támogatását. Ez a változás kihatással van a szoftverfrissítésekre és a biztonsági beállításokra. Megtudhatja, hogy ez milyen következményekkel jár és hogyan tarthatja fenn rendszere védelmét.

Fontos: A cikk a beállításjegyzék (korábbi nevén rendszerleíró adatbázis) módosításával is foglalkozik. A beállításjegyzékről módosítása előtt készítsen biztonsági másolatot, illetve győződjön meg arról, hogy szükség esetén helyre tudja állítani azt. A beállításjegyzék biztonsági mentéséről, visszaállításáról és módosításáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
256986 A Microsoft Windows beállításjegyzékének ismertetése

TARTALOMJEGYZÉK

Összefoglaló
Ez a részletes útmutató bemutatja, hogy miként helyezheti át a Microsoft Windows 2000 és a Microsoft Windows Server 2003 eseménynaplóit a merevlemez más területére.

A Windows 2000 és a Windows Server 2003 rendszer az alábbi naplókban rögzíti az eseményeket:
  • Alkalmazásnapló

    Az alkalmazásnapló a programok által naplózott eseményeket tartalmazza. Az alkalmazásnaplóba jegyezhető eseményeket a program fejlesztői határozzák meg.
  • Biztonsági napló

    A biztonsági napló rögzíti az olyan eseményeket, mint az érvényes vagy érvénytelen bejelentkezési kísérletek, valamint az erőforrás-használattal kapcsolatos eseményeket, például fájlok létrehozása, megnyitása vagy törlése. Rendszergazdaként vagy a Rendszergazdák csoport tagjaként kell bejelentkeznie ahhoz, hogy bekapcsolja, használja vagy megadja, hogy a rendszer mely eseményeket rögzítse a biztonsági naplóba.
  • Rendszernapló

    A rendszernapló a Windows rendszerösszetevői által naplózott eseményeket tartalmazza. A Windows előre meghatározza ezeket az eseményeket.
  • Címtárszolgáltatás-napló

    A címtárszolgáltatás-napló Active Directoryval kapcsolatos eseményeket tartalmaz. A napló csak tartományvezérlőkön érhető el.
  • DNS-kiszolgáló naplója

    A DNS-kiszolgáló naplója a DNS-nevek IP-címekké vagy azokról történő feloldásával kapcsolatos eseményeket tartalmaz. A napló csak DNS-kiszolgálókon érhető el.
  • Fájlreplikációs szolgáltatás naplója

    A fájlreplikációs szolgáltatás naplója a tartományvezérlők közötti replikációs folyamat során rögzített eseményeket tartalmaz. A napló csak tartományvezérlőkön érhető el.
Az eseménynaplók alapértelmezés szerint az .evt kiterjesztést használják, és az alábbi mappában találhatók:
%SystemRoot%\System32\Config
A rendszer a beállításjegyzékben tárolja a naplófájl nevét és helyadatait. Az adatok szerkesztésével módosíthatja a naplófájlok alapértelmezett helyét. A naplófájlok áthelyezése szükségessé válhat abban az esetben, ha az adatok naplózása nagyobb lemezterületet igényel.

a lap tetejére

Eseménynaplók áthelyezése

Figyelem! A beállításszerkesztő (korábbi nevén Rendszerleíróadatbázis-szerkesztő) helytelen használata komoly problémákat okozhat, amelyek akár az operációs rendszer újratelepítését is szükségessé tehetik. A Microsoft nem garantálja az ilyen jellegű problémák megoldhatóságát, ezért a beállításszerkesztőt csak saját felelősségére használhatja.

Ha át szeretné helyezni az eseménynaplókat a merevlemez másik területére, hajtsa végre az alábbi lépéseket:
  1. Kattintson a Start menü Futtatás parancsára.
  2. Írja be a Megnyitás mezőbe a regedit parancsot, és kattintson az OK gombra.
  3. Keresse meg, és jelölje ki a következő beállításkulcsot:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  4. Kattintson az áthelyezni kívánt eseménynaplót képviselő alkulcsra (például Application).
  5. A jobb oldali ablaktáblában kattintson duplán a File elemre.
  6. Írja be az új hely teljes elérési útját (a naplófájl nevével együtt) az Érték mezőbe, majd kattintson az OK gombra.

    Ha például az alkalmazásnaplót (Appevent.evt) szeretné áthelyezni az Eventlogs mappába az E-meghajtón, írja be a következőt: e:\eventlogs\appevent.evt.
  7. Ismételje meg a 4-6. lépést minden áthelyezni kívánt naplófájlra vonatkozóan.
  8. Kattintson a Rendszerleíró adatbázis menü Kilépés parancsára.
  9. Indítsa újra a számítógépet.
a lap tetejére

Az eseménynaplók nevének és helyének megtekintése

Ha meg szeretné tekinteni az eseménynaplók nevét és helyét, hajtsa végre az alábbi lépéseket:
  1. Mutasson a Start menü Beállítások pontjára, majd kattintson a Vezérlőpult parancsra.
  2. Kattintson duplán a Felügyeleti eszközök, majd az Eseménynapló ikonra.

    Ezenkívül megnyithatja az Eseménynapló szolgáltatást tartalmazó beépülő modult is.
  3. Kattintással bontsa ki az Eseménynapló csomópontot (ha még nincs kinyitva).
  4. Kattintson a jobb gombbal a megtekinteni kívánt naplóra, majd kattintson a Tulajdonságok parancsra.
  5. Kattintson az Általános fülre.

    A naplófájl neve a Napló neve mezőben látható.
a lap tetejére


Hivatkozások
Az eseménynaplók alapértelmezett helyének módosításáról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
216169 Az eseménynaplók alapértelmezett helyének módosítása (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)
A naplók Eseménynapló segédprogrammal történő megtekintéséről és kezeléséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
302542 Rendszerproblémák diagnosztizálása a Microsoft Windows 2000 rendszer Eseménynapló segédprogramjával
235427 A címtárszolgáltatás, a DNS-kiszolgáló és a fájlreplikációs szolgáltatás mentett eseménynaplóinak megtekintése másik Windows 2000-alapú számítógépről (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)
172156 Sérült eseménynaplók törlése (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.)
Az Eseménynapló segédprogram további használatáról az Eseménynapló súgójában olvashat. Ehhez az Eseménynapló segédprogramban válassza a Művelet menü Súgó parancsát.

a lap tetejére





Tulajdonságok

Cikkazonosító: 315417 - Utolsó ellenőrzés: 01/02/2008 09:56:00 - Verziószám: 5.4

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition

  • kbhowtomaster KB315417
Visszajelzés
ype="text/javascript"> Asimov.clickstreamTracker.init();