user25414 Asked: 2010-01-15 20:13:17 +0800 CST2010-01-15 20:13:17 +0800 CST 2010-01-15 20:13:17 +0800 CST 更改 WIN2003 上的 Windows 事件日志存储位置 772 我已经使用 regedit 将存储位置从 C:\WINDOWS\system32\config\AppEvent.Evt 更改为其他位置。 重新启动计算机后，似乎不行 - 事件日志仍然采用原始位置存储日志文件。 我忽略了实现这一目标的任何步骤？ windows 3 个回答 Voted Best Answer Grizly 2010-02-24T00:55:07+08:002010-02-24T00:55:07+08:00 此处概述了该过程：http: //support.microsoft.com/kb/315417 引： 要将事件查看器日志文件移动到硬盘上的其他位置，请执行以下步骤： 找到以下注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog 单击代表要移动的事件日志的子项，例如，单击应用程序。 在右窗格中，双击文件。 在数值数据框中键入新位置的完整路径（包括日志文件名），然后单击确定。例如，如果要将应用程序日志 (Appevent.evt) 移动到 E 盘上的 Eventlogs 文件夹，请键入 e:\eventlogs\appevent.evt。对要移动的每个日志文件重复步骤 4 到 6。 单击注册表菜单上的退出。 重新启动计算机。 嗯..似乎不是，奇怪。 Massimo 2010-02-24T01:42:11+08:002010-02-24T01:42:11+08:00 您是否更改了路径 inHKLM\SYSTEM\CurrentControlSet或 in HKLM\SYSTEM\ControlSetX？并且您确定激活的 ControlSet 在重新启动时没有切换（有时会切换）？ 检查哪个 ControlSet 实际处于活动状态（查看 的值HKLM\SYSTEM\Select\Current）。 user59158 2010-11-04T23:45:52+08:002010-11-04T23:45:52+08:00 如果还有人在这里寻找答案... 如上所述更改 CurrentControlSet 配置单元中的注册表项（您不必触摸其他控制集配置单元），重新启动，在事件视图中更改您希望移动的每个日志的日志文件位置。答对了。
此处概述了该过程：http: //support.microsoft.com/kb/315417
引：
要将事件查看器日志文件移动到硬盘上的其他位置，请执行以下步骤：
嗯..似乎不是，奇怪。
您是否更改了路径 in
HKLM\SYSTEM\CurrentControlSet或 inHKLM\SYSTEM\ControlSetX？并且您确定激活的 ControlSet 在重新启动时没有切换（有时会切换）？检查哪个 ControlSet 实际处于活动状态（查看 的值
HKLM\SYSTEM\Select\Current）。如果还有人在这里寻找答案...
如上所述更改 CurrentControlSet 配置单元中的注册表项（您不必触摸其他控制集配置单元），重新启动，在事件视图中更改您希望移动的每个日志的日志文件位置。答对了。