Windows イベントログファイルの保存場所と変更方法 (Application.evtx, System.evtx 等)

[確認・設定手順]

1. 「イベントビューアー」を実行します。
   • Windows 11 以外：「スタート」→「管理ツール」→「イベントビューアー」を選択。
   • Windows 11：「スタート」→「すべてのアプリ」→「Windows ツール」→「イベントビューアー」を選択。
2. 「イベントビューアー (ローカル)」→「Windows ログ」→保存先を変更したいイベントログを選択します。
3. コンテキストメニュー (右クリックメニュー) より「プロパティ」を選択します。
4. 「ログのパス」欄 (下図赤枠部分) に、現在のイベントログファイルの保存場所が設定されています。
   保存先を変更する場合は、ここに新たな保存先をファイル名まで含む文字列で指定します。
   ※ フォルダーは自動で作成されません。存在するフォルダーを指定してください。
   　保存先指定例)　C:\logs\Application.evtx
   
5. 「OK」をクリックして設定を保存します。
6. システムを再起動します。

[参考情報]

• 規定値で各イベントログファイルは以下のフォルダーに保存されています。
  　%SystemRoot%\System32\Winevt\Logs\
• 主なイベントログファイルについて、ファイル名の規定値は以下の通りです。
  • Application ： Application.evtx
  • セキュリティ ： Security.evtx
  • Setup ： Setup.evtx
  • システム ： System.evtx

[参考リンク]
以下のページでは、Windows OS の管理・運用に関わる皆様がちょっと得した気分になれる、お役立ち情報を公開しています。ぜひご覧ください。

山市良どっとこむ (セイ・テクノロジーズ株式会社ウェブサイト)
https://www2.say-tech.co.jp/special/ryo-yamaichi