Windows 10 でデフォルトのイベント ログ ファイルの場所を変更する方法

IT プロフェッショナルであれば、Windows 10 の既定のイベント ログ ファイルの場所が %SystemRoot%System32WinevtLogs フォルダーであることをご存じでしょう。しかし、デフォルトの場所を変更したい場合はどうすればよいでしょうか? 幸いなことに、それはとても簡単です。 Windows 10 で既定のイベント ログ ファイルの場所を変更する方法のクイック ガイドを次に示します。 まず、レジストリ エディタを開きます。これを行うには、[スタート] をクリックし、検索バーに「regedit」と入力します。次に、次のキーに移動します。 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventLogSecurity ここで、'EventMessageFile' 値を見つけます。デフォルトでは、「%SystemRoot%System32WinevtLogsSecurity.evtx」に設定する必要があります。それをダブルクリックして、イベント ログ ファイルに使用する新しい場所に値を変更します。 最後に、Windows イベント ログ サービスを再起動します。これを行うには、[スタート] > [ファイル名を指定して実行] に移動し、「services.msc」と入力します。 「Windows イベント ログ」サービスを見つけて右クリックし、「再起動」を選択します。 それでおしまい！これで、イベント ログ ファイルの既定の場所が正常に変更されました。

Windows 10 で既定のイベント ログ ファイルの場所を変更する場合は、この記事が役に立ちます。ローカル グループ ポリシー エディターとレジストリ エディターを使用して、定義済みのログ ファイルの場所を変更できます。ただし、この場所はイベント ログ サービスによって書き込み可能であり、管理者がアクセスできる必要があります。

Windows 10 でデフォルトのイベント ログ ファイルの場所を変更する

グループ ポリシー エディターを使用して既定のイベント ログ ファイルの場所を変更するには、次の手順を実行します。

bluestacksがWindows7の初期化でスタック

1. クリック 勝つ + R .
2. タイプ gpedit.ms cを押す 入る ボタン。
3. に行く 安全性 の コンピュータ構成 .
4. アイコンをダブルクリック ログファイルの場所の管理 設定。
5. 選択する 含まれている オプション。
6. フィールドにパスを入力します。
7. プレス 申し込み と 大丈夫 .

手順を詳しく見ていきましょう。

初回プレス 勝つ + R 「ファイル名を指定して実行」ウィンドウを開き、|_+_|と入力してヒットします 入る ボタン。コンピューターでローカル グループ ポリシー エディターを開いた後、次のパスに従います。

の 安全性 フォルダには、という設定が表示されます ログファイルの場所の管理 .ダブルクリックして選択 含まれている オプション。

次に、イベント ログ サービスによって書き込み可能で、コンピューターの管理者がアクセスできるパスを入力します。パスを選択するときは、これら 2 つの条件を考慮する必要があります。そうしないと、このガイドは機能しません。

元の道に戻りたい場合は、同じ場所に行き、 設定されていません オプション。

読む : Windows 10 でイベント ビューアーのログが見つからない .

レジストリ エディターを使用して、イベント ログ ファイルの場所を変更します。

Windows 10 でイベント ログ ファイルの場所を変更するには、次の手順に従います。

1. クリック 勝つ + R .
2. タイプ 再編集 そしてヒット 入る ボタン。
3. アイコンをクリック はい ボタン。
4. 切り替える ウィンドウズ の HKLM キー .
5. [Windows] > [新規] > [キー] を右クリックします。
6. のように呼ぶ イベントログ .
7. EventLog > New > Key を右クリックします。
8. のように呼ぶ 安全性 .
9. [セキュリティ] > [新規] > [文字列値] を右クリックします。
10. のように呼ぶ ファイル .
11. をダブルクリック ファイル 値データを設定します。
12. 場所へのパスを入力してクリックします 大丈夫 .

レジストリ エディタでいくつかの値を作成および変更するので、 すべてのレジストリ ファイルのバックアップ と システムの復元ポイントを作成する .

付箋の場所のウィンドウ7

クリックして開始 勝つ + R 、入力|_+_|して押す 入る 鍵。 UAC ウィンドウが表示された場合は、 ボタンをクリックします。 はい ボタン。レジストリ エディタを開いた後、このパスに移動します -

の ウィンドウズ サブキーを 1 つ作成する必要があります。これを行うには、Windows を右クリック > 作成 > キー そしてそれを次のように呼び出します イベントログ .

同じ手順に従って、内部にサブキーを作成します イベントログ .つまり、EventLog> を右クリックします。 作成 > キー 、そしてそれを呼び出します 安全性 .

その後、文字列値を作成する必要があります 安全性 鍵。これを行うには、[セキュリティ] を右クリックし、 新規 > 文字列値 .それからそれを呼び出します ファイル .

次に、値のデータを無効にします ファイル 文字列値。これを行うには、ダブルクリックします ファイル をクリックし、イベント ログ ファイルを保存するパスを入力します。 値データ .

クリック 大丈夫 ボタンをクリックして変更を保存します。

デフォルトのパスを選択する場合は、右クリックします イベントログ そして選択 消去 オプション。次に、肯定的なオプションをクリックして、削除を確認する必要があります。

読む : イベント ビューアーのログが見つからない .

WindowsUpdateのクリーンアップが遅い

これですべてです！それが役に立てば幸い。