Как изменить расположение файла журнала событий по умолчанию в Windows 10

Если вы хотите изменить расположение файла журнала событий по умолчанию в (Event Log)Windows 10 , эта статья будет вам полезна. Предустановленное расположение файла журнала можно изменить с помощью редактора локальной групповой политики(Local Group Policy Editor) и редактора реестра(Registry Editor) . Однако это расположение должно быть доступно для записи службой журнала событий(Event Log) и администраторам.

Изменить расположение файла журнала событий по умолчанию в (Event Log)Windows 10

Чтобы изменить расположение файла журнала событий по умолчанию с помощью (Event Log)редактора групповой политики(Group Policy Editor) , выполните следующие действия.

  1. Нажмите Win+R .
  2. Введите gpedit.ms c и нажмите кнопку Enter .
  3. Перейдите в раздел « Безопасность(Security) » в разделе « Конфигурация компьютера(Computer Configuration) » .
  4. Дважды щелкните параметр Управление расположением файла журнала(Control the location of the log file) .
  5. Выберите параметр « Включено(Enabled) ».
  6. Введите путь в поле.
  7. Нажмите «Применить(Apply) » и «ОК(OK) » .

Давайте углубимся в шаги в деталях.

Сначала нажмите  Win+R  , чтобы открыть окно « Выполнить»(Run) . Затем введите gpedit.mscи нажмите  кнопку Enter  . После открытия редактора локальной групповой политики(Local Group Policy Editor) на вашем компьютере следуйте по этому пути:

Computer Configuration > Administrative Templates > Windows Components > Event Log Service > Security

В  папке « Безопасность (Security ) » вы увидите параметр «  Управление расположением файла журнала»(Control the location of the log file) . Дважды щелкните и выберите  параметр « Включено (Enabled ) ».

Как изменить расположение файла журнала событий по умолчанию в Windows 10

Затем введите путь, доступный для записи службой журнала событий(Event Log) и администраторам компьютера. Выбирая путь, вы должны учитывать эти два условия. В противном случае это руководство не будет работать.

Если вы хотите вернуться к исходному пути, посетите то же место и выберите  параметр « Не настроено(Not Configured) ».

Чтение(Read) : журналы просмотра событий отсутствуют в Windows 10(Event Viewer logs missing in Windows 10) .

Измените расположение файла журнала событий с помощью (Event Log)редактора реестра .(Registry Editor)

Чтобы изменить расположение файла журнала событий в (Event Log)Windows 10 , выполните следующие действия.

  1. Нажмите Win+R .
  2. Введите regedit и нажмите кнопку Enter .
  3. Нажмите кнопку Да(Yes) .
  4. Перейдите к Windows с помощью ключа HKLM(HKLM key) .
  5. Щелкните правой кнопкой мыши Windows > Создать > Ключ.
  6. Назовите его EventLog .
  7. Щелкните правой кнопкой мыши(Right-click) EventLog EventLog > New > Key .
  8. Назовите его Безопасность(Security) .
  9. Щелкните правой кнопкой мыши Security > New > String Value .
  10. Назовите его как File .
  11. Дважды щелкните файл(File) , чтобы установить данные значения.
  12. Введите путь к местоположению и нажмите OK .

Поскольку вы будете создавать и изменять некоторые значения в редакторе реестра(Registry Editor) , рекомендуется сделать резервную копию всех файлов реестра(backup all Registry files)  и  создать точку восстановления системы .

Чтобы начать, нажмите  Win+R , введите regeditи нажмите клавишу  Enter  . Если он показывает окно UAC , нажмите кнопку «  Да (Yes ) » . После открытия редактора реестра(Registry Editor) перейдите по этому пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

В  ключе Windows  вам нужно будет создать один подраздел. (Windows )Для этого щелкните правой кнопкой мыши WindowsNew > Key  и назовите его  EventLog .

Как изменить расположение файла журнала событий по умолчанию в Windows 10

Теперь выполните те же действия, чтобы создать подраздел внутри  EventLog . Другими словами, щелкните правой кнопкой мыши EventLogNew > Key и назовите его  Security .

Как изменить расположение файла журнала событий по умолчанию в Windows 10

После этого вам нужно будет создать строковое значение(String Value) в  ключе безопасности  . (Security )Для этого щелкните правой кнопкой мыши Security и выберите  New > String Value . Затем назовите его как  File .

Как изменить расположение файла журнала событий по умолчанию в Windows 10

Затем измените данные Value с  File  String Value . Для этого дважды щелкните  File и введите путь, по которому вы хотите сохранить файл  журнала событий как (Event Log)Value data .

Как изменить расположение файла журнала событий по умолчанию в Windows 10

Нажмите кнопку  ОК (OK ) , чтобы сохранить изменение.

Если вы хотите выбрать путь по умолчанию, щелкните правой кнопкой мыши  EventLog и выберите  параметр « Удалить (Delete ) ». Затем вам нужно будет подтвердить удаление, нажав утвердительный вариант.

Чтение(Read) : Журналы просмотра событий отсутствуют(Event Viewer logs are missing) .

Это все! Надеюсь, поможет.



About the author

«Я внештатный эксперт по Windows и Office. У меня более 10 лет опыта работы с этими инструментами, и я могу помочь вам извлечь из них максимальную пользу. Мои навыки включают в себя: работу с Microsoft Word, Excel, PowerPoint и Outlook; страницы и приложения, а также помощь клиентам в достижении их бизнес-целей».



Related posts