修改電腦日志保存位置的方法

　　系統(tǒng)日志在系統(tǒng)中發(fā)揮著舉足輕重的作用，系統(tǒng)日志顧名思義便是一個(gè)記事本，記錄著系統(tǒng)中日常中的點(diǎn)滴事件。雖然它的功能很強(qiáng)大，但是它的存放位置卻是件麻煩的事，我們總想把它存放在我們指定的位置，這樣方便于我們找尋，那么該如何實(shí)現(xiàn)呢?下面就跟著學(xué)習(xí)啦小編一起來(lái)看看步驟吧~~

　　修改電腦日志保存位置的方法(學(xué)習(xí)啦小編這里就以win7旗艦版為例子)

　　在win7旗艦版中打開(kāi)“注冊(cè)表編輯器”窗口，展開(kāi)并定位到如下分支：

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Semces\EventLog\Security雙擊并修改右側(cè)窗格中的“file”值，在彈出的屬性窗口中將屬性內(nèi)容由“%SystemRoot%\System32\config\SecEvent.Evt”改為新的存放路徑即可。

　　完成修改后，重新啟動(dòng)電腦即可使修改生效。

　　要運(yùn)行“事件查看器”工具，需要依次單擊“開(kāi)始”一“程序”一“管理工具”一“事件查看器”。此外，也可以在“運(yùn)行”欄或“命令提示符”窗口中，使用命令“Eventvwr.msc”來(lái)運(yùn)行此工具。

　　在“事件查看器”窗口中選中一種日志類型后，在切換到右側(cè)窗格中，會(huì)列出各個(gè)事件的分類、日期、時(shí)間等多種事件頭號(hào)信息。

　　這些日志的具體含義如表所示。

　　我們可以自由控制宇段的出現(xiàn)，為此，需要依次單擊“查看”一“刪除/添加列”菜單，在彈出的如圖所示窗口中，選取不想看到的宇段，單擊“刪除”按鈕將字段移到左側(cè)欄中即可。

　　在右側(cè)列表中，選中某字段并單擊“上移”或“下移”按鈕后，可以調(diào)整該字段在事件査看器窗口中由左到右的顯示次序。

　　在“類型”列表中，不同的類型意味著事件的嚴(yán)重等級(jí)不同，在如表所示中給出了常見(jiàn)的五種等級(jí)的含義。

　　根據(jù)上述的分類說(shuō)明，雙擊某種分類等級(jí)的日志后，在彈出的事件屬性窗口中，可以看到為什么引起此事件的原因。

　　以上就是學(xué)習(xí)啦小編為大家提供的解決方法，希望能幫助到大家!!!