Управлять расположением файла журнала

Этот параметр политики определяет расположение файла журнала. Папка размещения файла должна быть доступна только администраторам, а служба журнала событий должна иметь разрешение на запись в эту папку.

Если этот параметр политики включен, журнал событий размещается в соответствии с путем, указанном в этом параметре.

Если этот параметр политики отключен или не настроен, журнал событий размещается в папке %SYSTEMROOT%\System32\winevt\Logs.

Поддерживается: Не ниже Windows Vista

Путь файла журнала

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\EventLog\Security
Value NameFile
Value TypeREG_SZ
Default Value

eventlog.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)