Nếu bạn muốn thay đổi vị trí tệp Nhật ký sự kiện mặc định trong ^{(Event Log)}Windows 10 , bài viết này sẽ hữu ích cho bạn. Có thể sửa đổi vị trí đặt trước của tệp nhật ký bằng cách sử dụng Local Group Policy Editor và Registry Editor . Tuy nhiên, vị trí phải được dịch vụ Nhật ký sự kiện^{(Event Log)} ghi được và quản trị viên có thể truy cập được.

Thay đổi vị trí tệp Nhật ký sự kiện^{(Event Log)} mặc định trong Windows 10

Để thay đổi vị trí tệp Nhật ký sự kiện mặc định bằng Trình chỉnh sửa ^{(Event Log)}chính sách nhóm^{(Group Policy Editor)} , hãy làm theo các bước sau-

1. Nhấn Win + Win+R
2. Nhập gpedit.ms c và nhấn nút Enter .
3. Đi tới Bảo mật^(Security) trong Cấu hình Máy tính^{(Computer Configuration)} .
4. Bấm đúp vào Kiểm soát vị trí của cài đặt tệp nhật ký^{(Control the location of the log file)} .
5. Chọn tùy chọn Đã bật^(Enabled) .
6. Nhập một đường dẫn vào hộp.
7. Nhấp vào Áp dụng^(Apply) và OK .

Hãy đi sâu vào các bước chi tiết.

Đầu tiên, nhấn  Win+R  để mở lời nhắc Run . Sau đó, nhập gpedit.mscvà nhấn  nút Enter  . Sau khi mở Local Group Policy Editor trên máy tính của bạn, hãy làm theo đường dẫn này-

Computer Configuration > Administrative Templates > Windows Components > Event Log Service > Security

Trong  thư mục Bảo mật ^(Security ) , bạn sẽ thấy một cài đặt được gọi là  Kiểm soát vị trí của tệp nhật ký^{(Control the location of the log file)} . Nhấp đúp vào và chọn  tùy chọn Đã bật ^(Enabled ) .

Sau đó, nhập một đường dẫn có thể ghi được bằng dịch vụ Nhật ký sự kiện^{(Event Log)} và (các) quản trị viên của máy tính có thể truy cập được. Trong khi lựa chọn một con đường, bạn phải cân nhắc hai điều kiện này. Nếu không, hướng dẫn này sẽ không hoạt động.

Nếu bạn muốn hoàn nguyên về đường dẫn ban đầu, hãy truy cập cùng một địa điểm và chọn tùy chọn  Không được định cấu hình^{(Not Configured)} .

Đọc^(Read) : Nhật ký Trình xem sự kiện bị thiếu trong Windows 10^{(Event Viewer logs missing in Windows 10)} .

Sửa đổi vị trí của tệp Nhật ký sự kiện bằng ^{(Event Log)}Trình chỉnh sửa sổ đăng ký^{(Registry Editor)}

Để sửa đổi vị trí của tệp Nhật ký sự kiện^{(Event Log)} trong Windows 10 , hãy làm theo các bước sau-

1. Nhấn Win + Win+R
2. Nhập regedit và nhấn nút Enter .
3. Nhấp vào nút Có^(Yes) .
4. Điều hướng đến Windows bằng phím HKLM^{(HKLM key)} .
5. Nhấp chuột phải vào Windows> Mới> Khóa.
6. Đặt tên nó là EventLog .
7. Nhấp chuột phải^{(Right-click)} vào EventLog > New > Key .
8. Đặt tên nó là Bảo mật^(Security) .
9. Nhấp chuột phải vào Security > New > String Value .
10. Đặt tên nó là Tệp^(File) .
11. Bấm đúp vào Tệp^(File) để đặt dữ liệu Giá trị.
12. Nhập đường dẫn vị trí và nhấp vào OK .

Như bạn sẽ tạo và thay đổi một số giá trị trong Registry Editor , bạn nên sao lưu tất cả các tệp Registry^{(backup all Registry files)}  và  tạo một điểm Khôi phục Hệ thống .

Để bắt đầu, hãy nhấn  Win+R , nhập regeditvà nhấn  phím Enter  . Nếu nó hiển thị cửa sổ UAC , hãy nhấp vào  nút Có ^(Yes ) . Sau khi mở Registry Editor , hãy điều hướng đến đường dẫn này-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

Trong  khóa Windows  , bạn sẽ phải tạo một khóa phụ. Để làm điều đó, hãy nhấp chuột phải vào Windows >  New > Key  và đặt tên là  EventLog .

Bây giờ, hãy làm theo các bước tương tự để tạo khóa phụ bên trong  EventLog . Nói cách khác, nhấp chuột phải vào EventLog >  New > Key và đặt tên là  Security .

Sau đó, bạn sẽ phải tạo Giá trị chuỗi^{(String Value)} trong  Khóa bảo mật ^(Security ) . Để làm điều đó, hãy nhấp chuột phải vào Bảo mật^(Security) và chọn  New > String Value . Sau đó, đặt tên nó là  File .

Tiếp theo, thay đổi dữ liệu Giá trị khỏi  Giá trị^(Value) chuỗi tệp ^(File ) . Để làm như vậy, hãy bấm đúp vào  Tệp^(File) và nhập đường dẫn mà bạn muốn lưu tệp  Nhật ký sự kiện dưới dạng ^{(Event Log)}dữ liệu Giá trị^{(Value data)} .

Bấm vào  nút OK  để lưu thay đổi.

Nếu bạn muốn chọn đường dẫn mặc định, hãy nhấp chuột phải vào  EventLog và chọn  tùy chọn Xóa ^(Delete ) . Sau đó, bạn sẽ phải xác nhận việc xóa bằng cách nhấp vào tùy chọn khẳng định.

Đọc^(Read) : Nhật ký của Trình xem sự kiện bị thiếu^{(Event Viewer logs are missing)} .

Đó là tất cả! Hy vọng nó giúp.

How to change the default Event Log file location in Windows 10

If you want to change the defaυlt Event Log file location in Windows 10, this article will be handy fоr you. It is possible to modify the log file’s pre-set location using Lоcal Group Policy Editor and Registry Editor. However, the loсation mυst be writable by the Event Log serviсe and accesѕible to the administrators.

Change the default Event Log file location in Windows 10

To change the default Event Log file location using Group Policy Editor, follow these steps-

1. Press Win+R.
2. Type gpedit.msc and press the Enter button.
3. Go to Security in Computer Configuration.
4. Double-click on the Control the location of the log file setting.
5. Select the Enabled option.
6. Enter a path in the box.
7. Click on Apply and OK.

Let’s delve into the steps in detail.

At first, press Win+R to open the Run prompt. Then, type gpedit.msc and hit the Enter button. After opening the Local Group Policy Editor on your computer, follow this path-

Computer Configuration > Administrative Templates > Windows Components > Event Log Service > Security

In the Security folder, you will see a setting called Control the location of the log file. Double-click on and select the Enabled option.

Then, enter a path that is writable by Event Log service and accessible to the administrator(s) of the computer. While choosing a path, you must consider these two conditions. Otherwise, this guide won’t work.

If you want to revert to the original path, visit the same place, and select Not Configured option.

Read: Event Viewer logs missing in Windows 10.

Modify the location of the Event Log file using Registry Editor

To modify the location of the Event Log file in Windows 10, follow these steps-

1. Press Win+R.
2. Type regedit and hit the Enter button.
3. Click the Yes button.
4. Navigate to Windows in HKLM key.
5. Right-click on Windows > New > Key.
6. Name it as EventLog.
7. Right-click on EventLog > New > Key.
8. Name it as Security.
9. Right-click on Security > New > String Value.
10. Name it as File.
11. Double-click on File to set the Value data.
12. Enter the location path and click OK.

As you will creating and changing some values in Registry Editor, it is recommended to backup all Registry files and create a System Restore point.

To get started, press Win+R, type regedit, and press the Enter key. If it shows the UAC window, click on the Yes button. After opening the Registry Editor, navigate to this path-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

In the Windows key, you will have to create one sub-key. For that, right-click on Windows > New > Key and name it as EventLog.

Now, follow the same steps to create a sub-key inside EventLog. In other words, right-click on EventLog > New > Key, and name it as Security.

Following that, you will have to create a String Value in the Security key. For that, right-click on Security and select New > String Value. Then, name it as File.

Next up, change the Value data off File String Value. To do so, double-click on File, and enter a path where you want to save the Event Log file as Value data.

Click on the OK button to save the change.

If you want to choose the default path, right-click on EventLog and select the Delete option. Then, you will have to confirm the delete by clicking on the affirmative option.

Read: Event Viewer logs are missing.

That’s all! Hope it helps.

Related posts

• Làm thế nào để kích hoạt tính năng Print Logging trong Event Viewer trên Windows 10

• Làm thế nào để Xóa tất cả Event Logs trong Event Viewer trong Windows 10

• Làm thế nào để kiểm tra Shutdown and Startup Log trong Windows 10

• Cách xem Event Logs trong Windows 10 chi tiết với Full Event Log View

• Windows 10 sự kiện mất tích trong Event Log

• Đọc Event Viewer Log cho Chkdsk trong Windows 10

• Cách cài đặt Color Profile bằng Windows 10 bằng ICC Profile

• Best miễn phí Mountain Sports trò chơi dành cho Windows 10 PC

• Các tính năng New trong Windows 10 version 20H2 October 2020 Update

• Khởi chạy các tập tin dễ dàng với MyLauncher cho máy tính Windows 10

• Enablement trọn gói là gì trong Windows 10

• Làm thế nào để vô hiệu hóa Automatic Driver Updates trong Windows 10

• Làm thế nào để vô hiệu hóa các lớp Removable Storage và truy cập trong Windows 10

• Đâu là Windows 10 BSOD log file location?

• Make Firefox display Media Controls trên Windows 10 Lock Screen

• 11 cách mở Trình xem sự kiện trong Windows 10 và Windows 11

• Cài đặt quyền ứng dụng cụ thể không cấp địa phương Activation

• Xuất, Xóa và Tăng Kích thước cho Nhật ký Sự kiện trong Windows

• Cách bật hoặc Disable Boot Log trong Windows 11/10

• là gì Control Flow Guard trong Windows 10 - Làm thế nào để Bật hoặc Tắt