怎样修改系统事件日志

1、系统管理有三种日志：安全日志、系统日志和应用程序日志

1、菜单开始——运行输入regedit回车键，打开注册表。如图

2、<系统日志>打开注册表，展开分支：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\System，然后双击右侧窗格中的File值，打开字符串的对话框。系统默认的存放路径是% SystemRoot%\System32\Config\SysEvent.Evt改为E:\SysEvent.Evt单击确定。这时可以根据自己的需要设定新的存放路径，如图

3、<应用程序日志>打开注册表编辑器，展开分支:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\EventLog\Application，双击并修改右侧窗口中的File值,打开字符串的对话框。系统默认的存放路径是% SystemRoot%\System32\Config\AppEvent.Evt,这时可以根据自己的需要设定新的存放路径，如图

4、<安全日志>打开注册表编辑器，展开如下分支:

HKEY_LOCAL_MACHINE\System\CurrentControlSet
\Services\EventLog\Security，双击并修改右侧窗口中的File键值，打开字符串的对话框。系统默认的存放路径是% SystemRoot%\System32\Config\SecEvent.Evt,这时可以根据自己的需要设定新的存放路径，如图

5、 

完成修改后，重新启动计算机即可使修改生效。