Windows 7 – Переместить местоположение Eventlog

У меня возникает особенно неприятная проблема, когда мой основной системный диск «исчезает» внезапно во время работы системы. Поставщик немного знает об этом, но не смог полностью исправить его за несколько итераций. Проблемы, которые у меня возникают с поддержкой, это то, что я не могу предоставить какие-либо файлы / записи системного журнала для дальнейшего анализа того, что могло бы произойти, потому что скважинные окна не могут писать на свой «потерянный» диск до bsod'ing.

Есть ли способ настроить, где Windows 7 хранит журналы событий, чтобы я мог указать второй физический hdd?

  • Журналы событий Windows: категория задач
  • Windows 7 (домашняя премия): eventvwr.exe: как регистрировать блокировку и разблокировку рабочей станции, а также зацикленные вызовы и отклоненные события
  • Записываются ли программы Windows в журнал?
  • Причина Windows 7 «Система не смогла успешно загрузить драйвер аварийной откачки»?
  • Причина «Журнала контекстного ядра сеанса» не удалось запустить ошибку в журнале событий?
  • Обновление до Windows 10 Pro, ошибок версии 1511, 10586 с 0x8024200D
  • Где мое дисковое пространство?
  • Почему «Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом»?
  • Нет звука в Windows 7
  • Как удалить или деактивировать мою лицензию на Windows 7 на одном компьютере и использовать ее на другом
  • Я использую Windows 7, и я получаю адрес 169.254.xx ip
  • Параметры командной строки Windows Media Center?
  • One Solution collect form web for “Windows 7 – Переместить местоположение Eventlog”

    Это от сервера Win2000 и Win2003, но находится в том же месте regedit.exe в Win7 . Это изображение с Win7OS 32bit SP1. Я не пытался установить его в другое место, запустить тест и не смог найти документацию для Win7.

    Имя файла журнала и информация о местоположении хранятся в реестре. Вы можете изменить эту информацию, чтобы изменить местоположение файлов журнала по умолчанию:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog 

    Например, если вы хотите переместить журнал приложений (Appevent.evt) в папку Eventlogs на диске E, введите e:\eventlogs\appevent.evt .

    Изображение рег-файла

    Место хранения событий:

     %SystemRoot%\System32\Config 

    Если вы хотите открыть это, вам придется загрузить файловую программу, чтобы открыть ее. Это хорошо для Win2000, Server 2003, XP, Vista, Win7 …

    Скопируйте и вставьте %SystemRoot%\System32\Config в «Поиск программ и файлов» Win7, затем щелкните файл. Следуйте ссылкам на странице загрузки, чтобы использовать файловую программу для ее открытия.

    На странице объединения файлов выберите «Спонсированные сайты» в серой области внизу.

    Вы также можете просматривать журналы событий с другого компьютера или, возможно, с живого CD / DVD. Я не знаю, будет ли это работать, когда ваша система будет играть:

    Просмотр событий -> Действие -> Подключение к другому компьютеру

    Введите описание изображения здесь

    Кроме того, вы можете:

    Open Event Viewer -> Действие или помощь -> нажмите на помощь

    Откроется консоль Microsoft Management Console -> Event Viewer -> Event Viewer; 'How to …' -> Управление журналами событий -> Установить макс. Размер журналов

    (Возможно, вы захотите сделать более крупный размер по умолчанию 512 кбит, а затем записывать сам по себе, он увеличивается в размере 64 КБ, например 8 х 64 кб = 512 кб)

    Также:

    • Консоль управления Microsoft -> Средство просмотра событий -> Просмотр событий, «как …» ->
      Управление подписками -> «Работа с журналами событий на удаленном компьютере»
    • «Запустить задачу в ответ на заданное событие», например, остановка XYZ останавливается и т. Д. -> сохранить здесь и не писать.

    Следуйте всем нормальным методам regedit.exe и создайте резервную копию файла regedit.exe, прежде чем что-либо делать с ним.

    Давайте будем гением компьютера.