Windows Server 修改系统主机日志存储位置
策略配置
-
e:\Winevt\Logs\Security.evtx
打开资源管理器,并且在相应路径下创建文件夹。
-
打开gpedit.msc>> computer configuration>>administrative templates>>windows components>>event log service:
-
security >: control the location of the log file : enable , log file: e:\Winevt\Logs\Security.evtx
-
start cmd>> gpupdate /force >>restart
-
检查新的日志路径