Windows 2000 および Windows Server 2003 でイベント ビューア ログ ファイルを別の場所に移動する方法

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています

Windows Server 2003 のサポートは 2015 年 7 月 14 日で終了しています。この変更は、ソフトウェアの更新プログラムおよびセキュリティ オプションに影響します。 この変更の意味および保護された状態を維持する方法について説明します。

重要 : この資料には、レジストリの編集方法が記載されています。万一に備えて、編集の前には必ずレジストリをバックアップし、レジストリの復元方法を理解しておいてください。バックアップ、復元、および編集方法の詳細を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
256986 Microsoft Windows レジストリの説明

この資料の内容

概要
この資料では、Windows 2000 および Microsoft Windows Server 2003 のイベント ビューア ログ ファイルをハード ディスクの別の場所に移動する方法について、手順を追って説明します。

Windows 2000 および Windows Server 2003 では、イベントは以下のログに記録されます。
  • アプリケーション ログ

    アプリケーション ログには、プログラムによってイベントが記録されます。アプリケーション ログに書き込まれるイベントは、ソフトウェア プログラムの開発者によって決定されます。
  • セキュリティ ログ

    セキュリティ ログには、有効なログオンや無効なログオンなどのイベントが含まれます。また、ファイルを作成する、開く、削除するなどのリソースの使用に関連するイベントも含まれます。セキュリティ ログの有効化、使用、および記録するイベントの指定を行うには、管理者または Administrators グループのメンバとしてログオンする必要があります。
  • システム ログ

    システム ログには、Windows システム コンポーネントによって記録されたイベントが含まれます。これらのイベントは、Windows によってあらかじめ決定されています。
  • ディレクトリ サービス ログ

    ディレクトリ サービス ログには、Active Directory 関連のイベントが含まれます。このログは、ドメイン コントローラ上でのみ使用できます。
  • DNS サーバー ログ

    DNS サーバー ログには、DNS 名から IP (Internet Protocol) アドレスへの解決、または IP アドレスから DNS 名への解決に関連するイベントが含まれます。このログは、DNS サーバー上でのみ使用できます。
  • ファイル レプリケーション サービス ログ

    ファイル レプリケーション サービス ログには、ドメイン コントローラ間の複製処理中に記録されたイベントが含まれます。このログは、ドメイン コントローラ上でのみ使用できます。
デフォルトでは、イベント ビューア ログ ファイルの拡張子は .evt であり、以下のフォルダに格納されています。
%SystemRoot%\System32\Config
ログ ファイルの名前および場所の情報は、レジストリに格納されています。この情報を編集することにより、ログ ファイルのデフォルトの場所を変更できます。ログ データの書き込みに大量のディスク領域が必要な場合は、ログ ファイルを別の場所に移動することができます。

先頭に戻る

イベント ビューア ログ ファイルを別の場所に移動する方法

警告 : レジストリ エディタの使い方を誤ると、深刻な問題が発生することがあります。最悪の場合、オペレーティング システムの再インストールが必要になることがあります。マイクロソフトは、レジストリ エディタの誤用により発生した問題に関しては、一切責任を負わないものとします。レジストリ エディタは、自己の責任においてご使用ください。

イベント ビューア ログ ファイルをハード ディスクの別の場所に移動するには、以下の手順を実行します。
  1. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックします。
  2. [名前] ボックスに regedit と入力し、[OK] をクリックします。
  3. 次のレジストリ キーを見つけてクリックします。
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
  4. 移動するイベント ログを表すサブキーをクリックします。たとえば、[Application] をクリックします。
  5. 右側のウィンドウで、[File] をダブルクリックします。
  6. [値のデータ] ボックスに新しい場所への完全なパス (ログ ファイル名を含めます) を入力し、[OK] をクリックします。

    たとえば、アプリケーション ログ (Appevent.evt) を E ドライブの Eventlogs フォルダに移動する場合は、e:\eventlogs\appevent.evt と入力します。
  7. 移動するログ ファイルごとに手順 4. ~ 6. を実行します。
  8. [レジストリ] メニューの [レジストリ エディタの終了] をクリックします。
  9. コンピュータを再起動します。
先頭に戻る

イベント ビューア ログ ファイルの名前と場所を確認する方法

イベント ビューア ログ ファイルの名前と場所を確認するには、以下の手順を実行します。
  1. [スタート] ボタンをクリックし、[設定] をポイントし、[コントロール パネル] をクリックします。
  2. [管理ツール] をダブルクリックし、[イベント ビューア] をダブルクリックします。

    別の方法として、イベント ビューア Microsoft 管理コンソール (MMC) スナップインを開くこともできます。
  3. [イベント ビューア] が展開されていない場合は、展開します。
  4. 確認するログを右クリックし、[プロパティ] をクリックします。
  5. [全般] タブをクリックします。

    [ログの名前] ボックスに、ログ ファイルの名前と場所が表示されます。
先頭に戻る


関連情報
イベント ビューア ログ ファイルのデフォルトの場所を変更する方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
216169 イベント ビューア ログ ファイルのデフォルトの場所を変更する方法
イベント ビューア内のログの参照方法および管理方法の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
302542 Microsoft Windows 2000 のイベント ビューアでシステムの問題を診断する方法
235427 [NT] DS、DNS、FRS イベント ログを表示する方法
172156 破損したイベント ビューアのログ ファイルを削除する方法
イベント ビューアの使用方法の詳細については、イベント ビューアのヘルプを参照してください。ヘルプを参照するには、イベント ビューアで、[操作] メニューの [ヘルプ] をクリックします。

先頭に戻る





関連情報
この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID 315417 (最終更新日 2004-11-12) を基に作成したものです。
プロパティ

文書番号:315417 - 最終更新日: 09/28/2005 09:36:00 - リビジョン: 5.1

Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional

  • kbhowtomaster KB315417
フィードバック