Windows イベントログのファイルの保存場所を変更する方法

Windows 10 環境において、イベントログの保存場所を変更する方法を紹介します。Windows NT4.0から使えるレジストリ値です。
ログが重要なのでより信頼度の高いストレージに移行する場合や、保存先のパーテイションの容量が足りなくなり引っ越しする場合などに活用してください。

以下のレジストリで設定します。
キー：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\<変更したいログの種類>
値：File (REG_EXPAND)
データ：<ログを保存したい場所。>

(注)変更したいログのファイルはApplication、Security、Systemの何れかです。

システムログのファイルの場所を確認します。%SystemRoot%\system32\winevt\Logs\System.evtxであることが分かります。
(%SystemRoot%はC:\Windows です。)



C:\>reg query HKLM\System\CurrentControlSet\Services\EventLog\System /v File



HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\System

    File    REG_EXPAND_SZ    %SystemRoot%\system32\winevt\Logs\System.evtx

アプリケーションログのファイルの場所を確認します。%SystemRoot%\system32\winevt\Logs\Application.evtxであることが分かります。



C:\>reg query HKLM\System\CurrentControlSet\Services\EventLog\Application /v File



HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application

    File    REG_EXPAND_SZ    %SystemRoot%\system32\winevt\Logs\Application.evtx

セキュリティログのファイルの場所を確認します。%SystemRoot%\system32\winevt\Logs\Security.evtxであることが分かります。



C:\>reg query HKLM\System\CurrentControlSet\Services\EventLog\Security /v File



HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Security

    File    REG_EXPAND_SZ    %SystemRoot%\System32\winevt\Logs\Security.evtx

参考：レジストリエディタの起動方法

レジストリは非常に重要なファイルです。レジストリの編集を誤ると、システムが起動不可となり再インストールが必要となる場合や、最悪データの損失が予想されます。
本サイトの作成者、あるいはいかなる人物も、あなたが本ページの情報を元にレジストリエディタを編集し、その結果により発生したいかなる損害あるいは損失に対して責任を負いません。
またレジストリを編集する前にはバックアップをとることを推奨します。レジストリの操作に関する知識がない方は、絶対にレジストリを編集しないようお願いします。

(ご注意) 本サイト内の内容を使用して発生したいかなる時間的損害、金銭的損害あるいはいかなる損害に対して、いかなる人物も一切の責任を負いません。あくまでも個人の判断で使用してください。本ページは独自に調査をしたアンオフィシャル(非公式)な内容です。内容に誤りがある可能性や仕様変更により内容が不正確になる可能性があります。本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。このページはリンクフリーです。(このページへの直接リンクも可能です。)

Copyright(c) TOOLJP.COM 1999-2022

[Windows 10 FAQ 一覧に戻る]