-
打開注冊表編輯器：
- 使用“Win+R”組合快捷鍵打開運行對話框。
- 在對話框中輸入regedit，然后按回車鍵，即可打開注冊表編輯器。
-
定位到系統(tǒng)日志路徑項：
- 在注冊表編輯器中，依次展開并定位到以下路徑：HKEY_LOCAL_MACHINES/YSTEM/CurrentControlSet/Services/EventLog/System。
-
修改系統(tǒng)日志存放路徑：
- 在右側(cè)窗格中，找到并雙擊名為“File”的項。
- 在彈出的屬性窗口中，將“數(shù)值數(shù)據(jù)”字段中的默認路徑（例如：%SystemRoot%System32ConfigSysEvent.Evt）修改為新的存放路徑。
- 注意：新路徑需要確保系統(tǒng)具有寫入權(quán)限，并且路徑格式正確。
-
定位到應(yīng)用程序日志路徑項（可選）：
- 如果還需要修改應(yīng)用程序日志的存放路徑，可以定位到以下路徑：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/EventLog/Application。
- 同樣地，在右側(cè)窗格中找到并雙擊名為“File”的項，然后修改其數(shù)值數(shù)據(jù)為新路徑。
-
重啟計算機：
- 修改完成后，建議重啟計算機以確保更改生效
或者直接到計算機管理>windows日志>選中系統(tǒng)或應(yīng)用程序，點擊右邊的“屬性”按鈕在日志路徑中設(shè)置