归档的 evtx 文件存储在哪里？答案

【问题标题】：Where are archived evtx files stored?归档的 evtx 文件存储在哪里？
【发布时间】：2012-07-06 00:14:34
【问题描述】：

我知道您可以在事件查看器中查看任何 evtx 文件，但是当您使用选项将它们归档到它们存储在哪个文件夹中时？

我知道我可以在 C:\Windows\System32\winevt\Logs 中找到我所有的 evtx 文件，但是当我进入该文件夹时，我看不到任何存档文件。再说一次，我不认为我的日志已填满，甚至无法归档任何内容。

我正在桌面上运行 Windows 7 Home 和 Windows 7 Professional。我想知道这两者之间是否有任何区别。

另外，这些文件只是命名为 Archive-* 吗？意思是归档这个词，然后是它们来自的任何东西（安全性、应用程序等......）

提前感谢您的帮助。

【问题讨论】：

【解决方案1】：

你快要回答了。默认情况下，事件日志被归档到%System32%\winevt\Logs 文件夹中。他们的名字由下一个模板组成：

Archive + <Event log name> + <Date> + <Time>.evtx

您只能通过更改实际日志文件的路径来更改备份日志的路径。因为获取的日志与实际的日志文件放在同一个文件夹中。

【讨论】：

我的文件似乎（来自 Windows 更新？）已备份到：C:\Windows.old\WINDOWS\System32\winevt\Logs
@DavidCarr, Windows.old 文件夹从旧版 Windows 升级到 Windows 10 时出现。以前安装的 Windows 存储在那里。