在 Windows Server 2008 R2 中重新定位事件日誌

如何重新定位 Windows Server 2008 R2 中的應用程序、安全性和系統事件日誌？2003 年的KB不起作用，進入每個日誌的屬性並更改路徑也不起作用。無論如何，它應該可以工作，但它根本不會移動事件日誌。

您可以從 GUI 或命令行執行此操作。

1. 啟動伺服器管理器診斷
2. 事件查看器
3. Windows 日誌
4. 右鍵點擊您選擇的事件日誌
5. 將“日誌路徑”變數更改為現有目錄/文件名

設置值的系統資料庫項是 HKLM\SYSTEM\ControlSet001\Services\eventlog $ LogName

您也可以使用以下命令對其進行修改（修改以適應您的環境）

reg add “HKLM\SYSTEM\CurrentControlSet\Services\eventlog\Application” /f /v File /t REG_SZ /d 
  G:\Logs\Application.evtx

reg add ”HKLM\SYSTEM\CurrentControlSet\Services\eventlog\Application”/f /v Flags /t REG_DWORD 
 /d 0x00000001

來源：通過系統資料庫更改 Windows Server 2008 R2 中的日誌文件位置

引用自：https://serverfault.com/questions/268222