Windows 7 – Переместить местоположение Eventlog

У меня возникает особенно неприятная проблема, когда мой основной системный диск «исчезает» внезапно во время работы системы. Поставщик немного знает об этом, но не смог полностью исправить его за несколько итераций. Проблемы, которые у меня возникают с поддержкой, это то, что я не могу предоставить какие-либо файлы / записи системного журнала для дальнейшего анализа того, что могло бы произойти, потому что скважинные окна не могут писать на свой «потерянный» диск до bsod'ing.

Есть ли способ настроить, где Windows 7 хранит журналы событий, чтобы я мог указать второй физический hdd?

  • Отключены ли события USB в Windows 7? (Когда моя мышка была украдена?)
  • Обновление до Windows 10 Pro, ошибок версии 1511, 10586 с 0x8024200D
  • Записываются ли программы Windows в журнал?
  • Windows 7 (домашняя премия): eventvwr.exe: как регистрировать блокировку и разблокировку рабочей станции, а также зацикленные вызовы и отклоненные события
  • Журнал ошибок служб компонентов - SQL Server Distributed Replay Client
  • Windows 10 ShellExperienceHost сбой
  • Проблема с отображением в «новых» программах Microsoft в Windows 7
  • Как просмотреть все символические ссылки, точки соединения, жесткие ссылки в папке с помощью dir?
  • Есть мышь двигаться пропорционально между двумя экранами?
  • Изменение всех системных шрифтов в Windows 7
  • Отключить рекламу в Skype?
  • Необходимо исправить Windows MBR без использования компакт-диска
  • One Solution collect form web for “Windows 7 – Переместить местоположение Eventlog”

    Это от сервера Win2000 и Win2003, но находится в том же месте regedit.exe в Win7 . Это изображение с Win7OS 32bit SP1. Я не пытался установить его в другое место, запустить тест и не смог найти документацию для Win7.

    Имя файла журнала и информация о местоположении хранятся в реестре. Вы можете изменить эту информацию, чтобы изменить местоположение файлов журнала по умолчанию:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog 

    Например, если вы хотите переместить журнал приложений (Appevent.evt) в папку Eventlogs на диске E, введите e:\eventlogs\appevent.evt .

    Изображение рег-файла

    Место хранения событий:

     %SystemRoot%\System32\Config 

    Если вы хотите открыть это, вам придется загрузить файловую программу, чтобы открыть ее. Это хорошо для Win2000, Server 2003, XP, Vista, Win7 …

    Скопируйте и вставьте %SystemRoot%\System32\Config в «Поиск программ и файлов» Win7, затем щелкните файл. Следуйте ссылкам на странице загрузки, чтобы использовать файловую программу для ее открытия.

    На странице объединения файлов выберите «Спонсированные сайты» в серой области внизу.

    Вы также можете просматривать журналы событий с другого компьютера или, возможно, с живого CD / DVD. Я не знаю, будет ли это работать, когда ваша система будет играть:

    Просмотр событий -> Действие -> Подключение к другому компьютеру

    Введите описание изображения здесь

    Кроме того, вы можете:

    Open Event Viewer -> Действие или помощь -> нажмите на помощь

    Откроется консоль Microsoft Management Console -> Event Viewer -> Event Viewer; 'How to …' -> Управление журналами событий -> Установить макс. Размер журналов

    (Возможно, вы захотите сделать более крупный размер по умолчанию 512 кбит, а затем записывать сам по себе, он увеличивается в размере 64 КБ, например 8 х 64 кб = 512 кб)

    Также:

    • Консоль управления Microsoft -> Средство просмотра событий -> Просмотр событий, «как …» ->
      Управление подписками -> «Работа с журналами событий на удаленном компьютере»
    • «Запустить задачу в ответ на заданное событие», например, остановка XYZ останавливается и т. Д. -> сохранить здесь и не писать.

    Следуйте всем нормальным методам regedit.exe и создайте резервную копию файла regedit.exe, прежде чем что-либо делать с ним.

    Давайте будем гением компьютера.