イベントビューアのログ保存場所



 ◇-$イベントビューアのログ保存場所-ビギナー-06/09-12:58(123)-No.478311
   ┣$!Re:イベントビューアのログ保存...-kimi-06/09-13:09(122)-No.478312
   ┃ ┗$!-Re:イベントビューアのログ保存...-ビギナー-06/09-13:19(122)-No.478314
   ┗$!Re:イベントビューアのログ保存...-NEeDS-06/09-13:31(122)-No.478315
     ┗$!!Re:イベントビューアのログ保存...-ビギナー-06/09-13:45(122)-No.478316
       ┗$!!!Re:イベントビューアのログ保...-NEeDS-06/09-14:13(121)-No.478318
         ┗$!!!!Re:イベントビューアのログ保...-ビギナー-06/09-14:43(121)-No.478320
           ┗$!!!!!Re:イベントビューアのログ...-NEeDS-06/09-16:26(119)-No.478323

▲このページのトップに戻る
478311イベントビューアのログ保存場所ビギナー 2009/06/09-12:58

Vistaのイベントビューアのログのパスはレジストリではなく、
ビューアの各項目のプロパティで変更できませんか?
レジストリ書き換えで反映せず、プロパティでの変更が優先されました。

OSはVistaSP2です。

▲このページのトップに戻る
478312Re:イベントビューアのログ保存場所kimi 2009/06/09-13:09

記事番号478311へのコメント
ビギナーさんは No.478311「イベントビューアのログ保存場所」で書きました。

レジストリで変更できませんか?
http://pasofaq.jp/windows/admintools/moveeventlog.htm

▲このページのトップに戻る
478314Re:イベントビューアのログ保存場所ビギナー 2009/06/09-13:19

記事番号478312へのコメント
kimiさんは No.478312「Re:イベントビューアのログ保存場所」で書きました。
早速回答ありがとうございます。

上記のURLを参考に試したのですが、
(1)レジストリ→イベントビューア=再起動するも反映されず。
再起動後もレジストリ値は変化なし。

(2)イベントビューア(プロパティ)→レジストリ=即反映。レジストリ値更新

(1)の方法を行いログを削除すると%SYSTEMROOT%(以下省略)にあるログファイルの
 ファイルサイズが変わるので多分間違いないと思います。
(2)の方法の場合は変更後のログファイルの要領が変わりました。

仕様変更??


---訂正

要領× サイズ○

▲このページのトップに戻る
478315Re:イベントビューアのログ保存場所NEeDS 2009/06/09-13:31

記事番号478311へのコメント
ビギナーさんは No.478311「イベントビューアのログ保存場所」で書きました。

>(1)レジストリ→イベントビューア=再起動するも反映されず。
意味が理解できません。
「再起動後もレジストリ値は変化なし」の意味も良くわかりません。

具体的にどう編集したのですか?
「値」とは何を指していますか?

▲このページのトップに戻る
478316Re:イベントビューアのログ保存場所ビギナー 2009/06/09-13:45

記事番号478315へのコメント
NEeDSさんは No.478315「Re:イベントビューアのログ保存場所」で書きました。

わかり難い表現で申し訳ないです

「値」は下記の事です。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application
展開可能な文字列”File”値のデータ %SystemRoot%\system32\winevt\Logs\*.evtx

具体的に編集した値は
上記の値のデータをE:\Windows\system32\winevt\Logs\*.evtxに変えました。

「再起動後もレジストリ値は変化なし」は
再起動してレジストリが書き戻されたりしてないですよという事を表現したかったのです。

「(1)レジストリ→イベントビューア=再起動するも反映されず。」
これはイベントビューアのプロパティ内のパスに変化がなかったという事です。

ご迷惑おかけしました。


---追記
一番確認したい事はこの状態が、Vistaの仕様なのか、何か操作を誤っているのか?というところです。はじめから明記していればよかったですね。
申し訳ないです。

▲このページのトップに戻る
478318Re:イベントビューアのログ保存場所NEeDS 2009/06/09-14:13

記事番号478316へのコメント
ビギナーさんは No.478316「Re:イベントビューアのログ保存場所」で書きました。

何か操作を誤っている気がしますが...

>E:\Windows\system32\winevt\Logs\
は実際に存在しますか?

それとも、%SystemRoot%がE:\Windowsというのではないですよね。

▲このページのトップに戻る
478320Re:イベントビューアのログ保存場所ビギナー 2009/06/09-14:43

記事番号478318へのコメント
NEeDSさんは No.478318「Re:イベントビューアのログ保存場所」で書きました。

回答ありがとうございます。

>>何か操作を誤っている気がしますが...
>私も自分への疑念が晴れないです。

E:\Windows\system32\winevt\Logs\
これは確かに存在しています。多分パス名が間違っていても、間違ったパス名で
フォルダが生成されるものかと思います。(未実行)

%SYSTEMROOT%は 

>>echo %SYSTEMROOT% >>C:\Windows\ と返ってきたので問題ないと思います。

http://www.windows-world.jp/faq/-/35644.html
上のページに
「イベントビューアのログのプロパティからは、ログファイルのパスは変更できない」
とあるのですが、「Vistaでは変更できる(SP2のみ検証)」という事は、
今回の結果から間違いないかと思います。

只、今回レジストリ側から、イベントビューア側に反映されなかったので
バッチファイルが、作れない(レジストリ側しか作り方を知らない)ので
クリーンインストールの時大変。という事でした。
原因究明は自分のスキルでは難しいと思われます。(色々試してみたいですが)

結果としては一応プロパティから一個ずつ変更するという
泥臭い方法で今回は成功しました。(手が痛いです。)

kimiさんとNEeDSさんお世話になりました。ありがとうございます。

▲このページのトップに戻る
478323Re:イベントビューアのログ保存場所NEeDS 2009/06/09-16:26

記事番号478320へのコメント
ビギナーさんは No.478320「Re:イベントビューアのログ保存場所」で書きました。

Vistaでレジストリ編集不可は操作ミスがあると考えます。
#環境ないので未確認

XPの場合、プロパティでの編集不可、レジストリ編集で可能です。
ただし、
ターゲットフォルダが存在しなければなりません。
#ないとターゲットは反映されるも「使用できません」になる
#フォルダ作成/再起動でOK



なお、蛇足ですが、Windows7(RC)では仕様が変わってイベントビューアにプロパティはありません。
レジストリ編集になります。
#キーは同じ(要確認)、ターゲットフォルダを作成しておくこと

A1.本ページは参考になりましたか? 又はアドバイスがありますか?
解決 参考になった 参考にならなかった アドバイスする

A2.何度目の訪問ですか?
初めて来た   数度目(2〜4) 5回以上来ている   管理人:

A3.何か一言どうぞ(アドレスは書くことができません)

A4.アドレスがあればどうぞ(1つまで)


↑↑↑↑よろしければ押してください↑↑↑↑

何か一言(本ページで参考になったならないを含めて残してあります)
◎:解決 ○:参考になった ×:参考にならなかった !:アドバイスあり

参考回数投稿日時何か一言