windows日志存放位置[转]

一、应用程序日志、安全日志、系统日志、DNS日志默认位置：%systemroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。

1、安全日志文件：%systemroot%\system32\config\SecEvent.EVT

2、系统日志文件：%systemroot%\system32\config\SysEvent.EVT

3、应用程序日志文件：%systemroot%\system32\config\AppEvent.EVT

二、Internet信息服务日志

1、FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志

2、WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志

三、Scheduler服务日志默认位置：%systemroot%\schedlgu.txt

以上日志在注册表里的键：

应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog

有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。

Schedluler服务日志在注册表中
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent

编者按：
服务器上，如果C盘分配太小，则会把日志文件存放位置修改到其他磁盘。

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/upform/archive/2010/05/31/5637874.aspx

转载于:https://www.cnblogs.com/NationWoo/archive/2012/05/23/2514204.html