Como alterar o local padrão do arquivo de log de eventos no Windows 10

Se você é um profissional de TI, provavelmente sabe que o local padrão do arquivo de log de eventos no Windows 10 é a pasta %SystemRoot%System32WinevtLogs. Mas e se você quiser alterar o local padrão? Felizmente, é muito fácil de fazer. Aqui está um guia rápido sobre como alterar o local padrão do arquivo de log de eventos no Windows 10. Primeiro, abra o Editor do Registro. Você pode fazer isso pressionando Iniciar e digitando 'regedit' na barra de pesquisa. Em seguida, navegue até a seguinte chave: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventLogSecurity Agora, encontre o valor 'EventMessageFile'. Por padrão, deve ser definido como '%SystemRoot%System32WinevtLogsSecurity.evtx'. Clique duas vezes nele e altere o valor para o novo local que deseja usar para seus arquivos de log de eventos. Por fim, reinicie o serviço de log de eventos do Windows. Você pode fazer isso indo em Iniciar > Executar e digitando 'services.msc'. Encontre o serviço 'Log de eventos do Windows', clique com o botão direito nele e selecione 'Reiniciar'. É isso! Agora você alterou com êxito o local padrão de seus arquivos de log de eventos.

Se você deseja alterar o local padrão do arquivo de log de eventos no Windows 10, este artigo será útil para você. Você pode alterar o local predefinido do arquivo de log usando o Editor de Diretiva de Grupo Local e o Editor do Registro. No entanto, esse local deve ser gravável pelo serviço Log de eventos e acessível pelos administradores.

Alterar o local padrão do arquivo de log de eventos no Windows 10

Para alterar o local padrão do arquivo de log de eventos usando o Editor de Diretiva de Grupo, siga estas etapas:

bluestacks preso na inicialização do Windows 7

1. Clique Vitória + R .
2. Tipo gpedit.ms c e pressione Entrar botão.
3. Vá para Segurança EM Configuração do computador .
4. Clique duas vezes no ícone Gerenciando a localização do arquivo de log contexto.
5. Selecione Incluído opção.
6. Digite o caminho no campo.
7. Imprensa Aplicar e Multar .

Vamos detalhar as etapas.

Primeiro toque Vitória + R para abrir a janela 'Executar' Em seguida, digite |_+_|e pressione Entrar botão. Depois de abrir o Editor de Diretiva de Grupo Local em seu computador, siga este caminho:

EM Segurança na pasta você verá uma configuração chamada Gerenciando a localização do arquivo de log . Clique duas vezes e selecione Incluído opção.

Em seguida, insira um caminho gravável pelo serviço Log de eventos e acessível ao(s) administrador(es) do computador. Ao escolher um caminho, você deve considerar essas duas condições. Caso contrário, este guia não funcionará.

Caso queira retornar ao caminho original, visite o mesmo local e selecione Não configurado opção.

Ler : Os logs do Visualizador de eventos estão ausentes no Windows 10 .

Altere o local do arquivo de log de eventos usando o Editor do Registro.

Para alterar a localização do arquivo de log de eventos no Windows 10, siga estas etapas:

1. Clique Vitória + R .
2. Tipo regedit e bater Entrar botão.
3. Clique no ícone sim botão.
4. Troque para janelas EM chave HKLM .
5. Clique com o botão direito em Windows > Novo > Chave.
6. chame assim O log de eventos .
7. Clique com o botão direito em EventLog > Novo > Chave.
8. chame assim Segurança .
9. Clique com o botão direito do mouse em Segurança > Novo > Valor da string.
10. chame assim arquivo .
11. Clique duas vezes em arquivo para definir os dados do valor.
12. Digite o caminho para o local e clique em Multar .

Como você estará criando e modificando alguns valores no Editor do Registro, é recomendável backup de todos os arquivos de registro e criar um ponto de restauração do sistema .

janelas de localização de notas adesivas 7

Clique para começar Vitória + R , digite|_+_|e pressione Entrar chave. Se a janela do UAC for exibida, clique no botão sim botão. Depois de abrir o Editor do Registro, vá para este caminho -

EM janelas chave, você precisará criar uma subchave. Para fazer isso, clique com o botão direito do mouse em Windows > Criar > Chave e chamá-lo como O log de eventos .

Agora siga os mesmos passos para criar uma subchave dentro O log de eventos . Em outras palavras, clique com o botão direito do mouse em EventLog> Criar > Chave , e chamá-lo Segurança .

Depois disso, você precisará criar um valor de string em Segurança chave. Para fazer isso, clique com o botão direito do mouse em Segurança e selecione Novo > Valor da sequência . Então chame arquivo .

Em seguida, desative os dados do valor arquivo Valor da cadeia. Para fazer isso, clique duas vezes arquivo e insira o caminho onde deseja salvar o arquivo de log de eventos como Dados do valor .

Clique em Multar botão para salvar a alteração.

Se você quiser escolher o caminho padrão, clique com o botão direito do mouse em O log de eventos e selecione excluir opção. Você precisará confirmar a exclusão clicando na opção afirmativa.

Ler : Os logs do visualizador de eventos estão ausentes .

limpeza de atualização do windows lenta

Isso é tudo! Espero que ajude.