В оснастке Просмотр событий (Event Viewer) существует три различных журнала: Журнал приложений (Applications), Журнал системы (System) и Журнал безопасности (Security). Каждый из этих журналов связан с соответствующим файлом .EVT в каталоге %systemroot%\system32\config. Из соображений производительности/экономии дискового пространства может возникнуть необходимость в перемещении файлов, хранящих данные журналов. Для этого следуйте представленным далее действиям.
1. Запустите редактор системного реестра (REGEDIT.EXE).
2. Перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog. В этом разделе размещены другие подразделы: Application, Security и System. Выберите один из них.
3. В каждом из подразделов есть запись File. Дважды щелкните на ней мышью.
4. Отредактируйте значение записи, укажите необходимое расположение журнала и щелкните на кнопке OK.
5. Повторите приведенные инструкции для двух других журналов.
6. Закройте редактор системного реестра и перезагрузите компьютер для того, чтобы внесенные изменения вступили в силу.
