修改日志文件存放路径

工作中经常会因为各种原因需要修改日志文件的存放路径，对不同需求更改日志文件存放路径的方法也不一样，下面是通过修改注册表文件来分别修改系统日志、程序日志及安全日志的存放路径方法：

1）修改系统日志存放路径
打开注册表编辑器，展开如下分支:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\EventLog\System，然后双击右侧窗口中的File键值，打开字符串编辑器，系统默认的存放路径是%SystemRoot%\System32\Config\SysEvent.Evt，这时可以根据自己的需要设定新的存放路径

2）修改应用程序日志存放路径
打开注册表编辑器，展开如下分支:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\EventLog\Application，双击并修改右侧窗口中的File键值即可，方法与前面介绍的相同。

3）修改安全日志存放路径
打开注册表编辑器，展开如下分支:
HKEY_LOCAL_MACHINE\System\CurrentControlSet
\Services\EventLog\Security，双击并修改右侧窗口中的File键值。
完成修改后，重新启动计算机即可使修改生效。