[Windows 2003]- Modifier l'emplacement des fichiers journaux
Par défaut, les fichiers journaux sont stockés dans le répertoire %systemroot%/System32/Config
Vous pouvez remarquer que les fichiers journaux ont une extension en ".evt". Par exemple le journal de sécurité est le fichier SecEvent.Evt, le journal d'application à comme fichier AppEvent.Evt et le journal system est nommé SysEvent.Evt.
Sur Windows Server 2003, vous pouvez modifier l’emplacement du fichier journal en modifiant le registre.
1. Cliquez sur Démarrer, puis sur Exécuter.
2. Tapez regedit.
3. Recherchez la clé de Registre suivante :HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog 4. Cliquez sur la sous-clé du journal d'événements que vous souhaitez déplacer. Par exemple System.
5. Dans le volet droit, double-cliquez sur File.
6. Tapez le chemin du nouvel emplacement . N'oubliez pas de mettre le nom du fichier dans le chemin.puis cliquez sur OK. Exemple : D:\Logs System\SysEvent.Evt
7. Redémarrez l'ordinateur pour que les modifications soit prise en compte.
Cette procédure est également valable sur les versions antérieures de Windows ( NT4.0 et 2000) .