イベントビューアの保存先変更

質問

イベントビューアの各ログは、デフォルトで以下の場所に保存されていると思います。(Windows2000)

アプリケーションログ
C:\WINNT\system32\config\AppEvent.Evt
セキュリティログ
C:\WINNT\System32\config\SecEvent.Evt
システムログ
C:\WINNT\system32\config\SysEvent.Evt

これを任意のドライブorフォルダに変更する方法を教えてください。

回答No.1

deadline · ベストアンサー

『イベントビューア』では、『保存先』フォルダや『ファイル名』の変更は出来ないので、『レジストリ』を操作することになります。

『レジストリキー』は、↓です。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application
File　　　　REG_EXPAND_SZ　　　　%SystemRoot%\system32\config\AppEvent.Evt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security
File　　　　REG_EXPAND_SZ　　　　%SystemRoot%\System32\config\SecEvent.Evt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System
File　　　　REG_EXPAND_SZ　　　　%SystemRoot%\system32\config\SysEvent.Evt

『Microsoft Technet：既定のイベント ビューア ログ ファイルの場所の変更』
http://www.microsoft.com/japan/technet/security/topics/issues/w2kccadm/w2kadm26.asp

参考URL：

http://www.microsoft.com/japan/technet/security/topics/issues/w2kccadm/w2kadm26.asp

お礼

ありがとうございました。
よくわかりました。