如何更改默认事件查看器日志文件位置

注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。

点击这里察看该文章的英文版: 216169
注意
本文适用于 Windows 2000。Windows 2000 支持的结束,到 2010 7 月 13Windows 2000 End-of-Support Solution Center 是进行规划迁移策略从 Windows 2000 的起始位置。有关详细信息,请参阅 Microsoft Support Lifecycle Policy
本文已归档。它按“原样”提供,并且不再更新。
概要
事件查看器工具维护包含系统、 应用程序,和安全事件消息的三个日志文件。但是,事件查看器工具不能将事件消息写入到其中的某个日志文件,如果没有可用的磁盘空间。若要增加磁盘空间用于这些日志文件,您可以修改它们的默认位置。
更多信息
重要此分区、 方法,或任务包含告诉您如何修改注册表的步骤。但是,如果注册表修改不当可能会出现严重问题。因此,请确保您仔细按照这些步骤。附加的保护注册表之前先备份您对其进行修改。然后,您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756如何备份和还原在 Windows 注册表

要修改事件查看器日志文件的位置,请执行以下操作:
  1. 单击 开始,单击 运行,键入 regedt32,然后单击 确定
  2. 窗口 菜单上单击 本地计算机上的 HKEY_LOCAL_ 机器
    • 为系统日志中:
      1. 单击 System\CurrentControlSet\Services\EventLog\System 文件夹,然后双击 FILE 值。
      2. 字符串 框中键入新的驱动器和路径,包括文件名称 \SysEvent.Evt 中,然后单击 确定。默认路径是 %SystemRoot%\System32\Config\SysEvent.Evt
    • 将应用程序日志中:
      1. 单击 System\CurrentControlSet\Services\EventLog\Application 文件夹,然后双击 FILE 值。
      2. 字符串 框中键入新的驱动器和路径,包括文件名称 \AppEvent.Evt 中,然后单击 确定。默认路径是 %SystemRoot%\System32\Config\AppEvent.Evt
    • 有关安全日志中:
      1. 单击 System\CurrentControlSet\Services\EventLog\Security 文件夹,然后双击 FILE 值。
      2. 字符串 框中键入新的驱动器和路径,包括文件名称 \SecEvent.Evt 中,然后单击 确定。默认路径是 %SystemRoot%\System32\Config\SecEvent.Evt
  3. 退出注册表编辑器,然后重新启动计算机。

属性

文章 ID:216169 - 上次审阅时间:12/05/2015 12:42:38 - 修订版本: 2.6

Microsoft Windows NT Server 4.0 Terminal Server(终端服务器), Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition, Microsoft Windows NT Workstation 4.0 开发员版, Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT Server 4.0 企业版, Microsoft BackOffice Server 4.0, Microsoft BackOffice Server 4.5, Microsoft BackOffice Small Business Server 4.0, Microsoft BackOffice Small Business Server 4.0a, Microsoft BackOffice Small Business Server 4.5

  • kbnosurvey kbarchive kbmt kbenv kbhowto KB216169 KbMtzh
反馈