Windows Server 修改系統主機日誌存儲位置

Windows Server 修改系統主機日誌存儲位置

策略配置

1. e:\Winevt\Logs\Security.evtx

   打開資源管理器，並且在相應路徑下創建文件夾。

2. 打開gpedit.msc>> computer configuration>>administrative templates>>windows components>>event log service:
   

3. security >: control the location of the log file : enable , log file: e:\Winevt\Logs\Security.evtx

4. start cmd>> gpupdate /force >>restart

5. 檢查新的日誌路徑

【原文鏈接】