В оснастке Просмотр событий (Event Viewer) существует три различных журнала: Журнал приложений (Applications), Журнал системы (System) и Журнал безопасности (Security). Каждый из этих журналов связан с соответствующим файлом .EVT в каталоге %systemroot%\system32\config. Из соображений производительности/экономии дискового пространства может возникнуть необходимость в перемещении файлов, хранящих данные журналов. Для этого следуйте представленным далее действиям.

  1.  Запустите редактор системного реестра (REGEDIT.EXE).

  2.  Перейдите в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog. В этом разделе размещены другие подразделы: Application, Security и System. Выберите один из них.

  3.  В каждом из подразделов есть запись File. Дважды щелкните на ней мышью.

  4.  Отредактируйте значение записи, укажите необходимое расположение журнала и щелкните на кнопке OK.

  5.  Повторите приведенные инструкции для двух других журналов.

  6.  Закройте редактор системного реестра и перезагрузите компьютер для того, чтобы внесенные изменения вступили в силу.