Windows Server 修改系统主机日志存储位置

Windows Server 修改系统主机日志存储位置

策略配置

1. e:\Winevt\Logs\Security.evtx

   打开资源管理器，并且在相应路径下创建文件夹。

2. 打开gpedit.msc>> computer configuration>>administrative templates>>windows components>>event log service:
   

3. security >: control the location of the log file : enable , log file: e:\Winevt\Logs\Security.evtx

4. start cmd>> gpupdate /force >>restart

5. 检查新的日志路径

【原文链接】