Wenn Sie den Standardspeicherort der Ereignisprotokolldatei^{(Event Log)} in Windows 10 ändern möchten , ist dieser Artikel hilfreich für Sie. Es ist möglich, den voreingestellten Speicherort der Protokolldatei mit dem Editor für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} und dem Registrierungseditor^{(Registry Editor)} zu ändern . Der Speicherort muss jedoch vom Ereignisprotokolldienst^{(Event Log)} beschreibbar und für die Administratoren zugänglich sein.

Ändern Sie den Standardspeicherort der Ereignisprotokolldatei^{(Event Log)} in Windows 10

Führen Sie die folgenden Schritte aus, um den Standardspeicherort der Ereignisprotokolldatei^{(Event Log)} mithilfe des Gruppenrichtlinien-Editors zu ändern:^{(Group Policy Editor)}

1. Drücken Win+R .
2. Geben Sie gpedit.ms^(gpedit.ms) c ein und drücken Sie die Eingabetaste^(Enter) .
3. Gehen Sie in der Computerkonfiguration zu ^{(Computer Configuration)}Sicherheit^(Security) .
4. Doppelklicken Sie auf die Einstellung Speicherort der Protokolldatei steuern.^{(Control the location of the log file)}
5. Wählen Sie die Option Aktiviert^(Enabled) .
6. Geben Sie einen Pfad in das Feld ein.
7. Klicken Sie auf Anwenden^(Apply) und OK .

Lassen Sie uns auf die Schritte im Detail eingehen.

Drücken Sie zunächst  Win+R , um die Eingabeaufforderung Ausführen^(Run)  zu öffnen . Geben Sie dann ein gpedit.mscund drücken Sie die  Eingabetaste ^(Enter ) . Folgen Sie nach dem Öffnen des Editors für lokale Gruppenrichtlinien^{(Local Group Policy Editor)} auf Ihrem Computer diesem Pfad:

Computer Configuration > Administrative Templates > Windows Components > Event Log Service > Security

Im  Ordner „ Sicherheit ^(Security ) “ sehen Sie eine Einstellung namens  „Speicherort der Protokolldatei steuern“^{(Control the location of the log file)} . Doppelklicken Sie auf und wählen Sie die  Option Aktiviert ^(Enabled ) .

Geben Sie dann einen Pfad ein, der vom Ereignisprotokolldienst^{(Event Log)} beschreibbar und für den/die Administrator(en) des Computers zugänglich ist. Bei der Auswahl eines Pfades müssen Sie diese beiden Bedingungen berücksichtigen. Andernfalls funktioniert diese Anleitung nicht.

Wenn Sie zum ursprünglichen Pfad zurückkehren möchten, besuchen Sie denselben Ort und wählen Sie die  Option Nicht konfiguriert .^{(Not Configured)}

Lesen^(Read) : Protokolle der Ereignisanzeige fehlen in Windows 10^{(Event Viewer logs missing in Windows 10)} .

Ändern Sie den Speicherort der Ereignisprotokolldatei^{(Event Log)} mit dem Registrierungseditor^{(Registry Editor)}

Gehen Sie folgendermaßen vor, um den Speicherort der Ereignisprotokolldatei^{(Event Log)} in Windows 10 zu ändern:

1. Drücken Win+R .
2. Geben Sie regedit ein^(regedit) und drücken Sie die Eingabetaste^(Enter) .
3. Klicken Sie auf die Schaltfläche Ja .^(Yes)
4. Navigieren Sie mit dem HKLM -Schlüssel zu ^{(HKLM key)}Windows .
5. Klicken Sie mit der rechten Maustaste auf Windows > Neu > Schlüssel.
6. Benennen Sie es als EventLog .
7. Klicken Sie mit der rechten Maustaste^{(Right-click)} auf EventLog > New > Key .
8. Nennen Sie es als Sicherheit^(Security) .
9. Klicken Sie mit der rechten Maustaste auf Security > New > String Value .
10. Benennen Sie es als Datei^(File) .
11. Doppelklicken Sie auf Datei^(File) , um die Wertdaten festzulegen.
12. Geben Sie den Standortpfad ein und klicken Sie auf OK .

Da Sie einige Werte im Registrierungseditor^{(Registry Editor)} erstellen und ändern , wird empfohlen, alle Registrierungsdateien zu sichern^{(backup all Registry files)}  und  einen Systemwiederherstellungspunkt zu erstellen .

Um zu beginnen, drücken  Win+R , geben Sie ein regeditund drücken Sie die  Eingabetaste ^(Enter ) . Wenn das UAC- Fenster angezeigt wird, klicken Sie auf die  Schaltfläche Ja  . ^(Yes )Navigieren Sie nach dem Öffnen des Registrierungseditors zu diesem Pfad.^{(Registry Editor)}

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

Im  Windows  -Schlüssel müssen Sie einen Unterschlüssel erstellen. Klicken Sie dazu mit der rechten Maustaste auf Windows >  New > Key  und nennen Sie es  EventLog .

Führen Sie nun die gleichen Schritte aus, um einen Unterschlüssel in  EventLog zu erstellen . Mit anderen Worten, klicken Sie mit der rechten Maustaste auf EventLog >  New > Key und nennen Sie es  Security .

Anschließend müssen Sie einen Zeichenfolgenwert^{(String Value)} im  Sicherheitsschlüssel ^(Security ) erstellen . Klicken Sie dazu mit der rechten Maustaste auf Sicherheit^(Security) und wählen Sie  New > String Value aus . Benennen Sie es dann als  File .

Als nächstes ändern Sie die Wertdaten von  File  String Value . Doppelklicken Sie dazu auf  Datei^(File) und geben Sie als  Wertdaten einen Pfad ein, in dem Sie die ^{(Value data)}Ereignisprotokolldatei^{(Event Log)} speichern möchten .

Klicken Sie auf die  Schaltfläche OK  , um die Änderung zu speichern.^(OK )

Wenn Sie den Standardpfad wählen möchten, klicken Sie mit der rechten Maustaste auf  EventLog und wählen Sie die  Option Delete  . Dann müssen Sie das Löschen bestätigen, indem Sie auf die bestätigende Option klicken.

Lesen^(Read) : Protokolle der Ereignisanzeige fehlen^{(Event Viewer logs are missing)} .

Das ist alles! Ich hoffe es hilft.

How to change the default Event Log file location in Windows 10

If you want to changе the default Event Log file location in Windоws 10, this article will be handy for you. It is possible to modіfy the log file’s pre-set location using Loсal Group Policy Edіtor аnd Registry Editor. However, thе location must be writable by the Event Log service and accessible to the administrators.

Change the default Event Log file location in Windows 10

To change the default Event Log file location using Group Policy Editor, follow these steps-

1. Press Win+R.
2. Type gpedit.msc and press the Enter button.
3. Go to Security in Computer Configuration.
4. Double-click on the Control the location of the log file setting.
5. Select the Enabled option.
6. Enter a path in the box.
7. Click on Apply and OK.

Let’s delve into the steps in detail.

At first, press Win+R to open the Run prompt. Then, type gpedit.msc and hit the Enter button. After opening the Local Group Policy Editor on your computer, follow this path-

Computer Configuration > Administrative Templates > Windows Components > Event Log Service > Security

In the Security folder, you will see a setting called Control the location of the log file. Double-click on and select the Enabled option.

Then, enter a path that is writable by Event Log service and accessible to the administrator(s) of the computer. While choosing a path, you must consider these two conditions. Otherwise, this guide won’t work.

If you want to revert to the original path, visit the same place, and select Not Configured option.

Read: Event Viewer logs missing in Windows 10.

Modify the location of the Event Log file using Registry Editor

To modify the location of the Event Log file in Windows 10, follow these steps-

1. Press Win+R.
2. Type regedit and hit the Enter button.
3. Click the Yes button.
4. Navigate to Windows in HKLM key.
5. Right-click on Windows > New > Key.
6. Name it as EventLog.
7. Right-click on EventLog > New > Key.
8. Name it as Security.
9. Right-click on Security > New > String Value.
10. Name it as File.
11. Double-click on File to set the Value data.
12. Enter the location path and click OK.

As you will creating and changing some values in Registry Editor, it is recommended to backup all Registry files and create a System Restore point.

To get started, press Win+R, type regedit, and press the Enter key. If it shows the UAC window, click on the Yes button. After opening the Registry Editor, navigate to this path-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

In the Windows key, you will have to create one sub-key. For that, right-click on Windows > New > Key and name it as EventLog.

Now, follow the same steps to create a sub-key inside EventLog. In other words, right-click on EventLog > New > Key, and name it as Security.

Following that, you will have to create a String Value in the Security key. For that, right-click on Security and select New > String Value. Then, name it as File.

Next up, change the Value data off File String Value. To do so, double-click on File, and enter a path where you want to save the Event Log file as Value data.

Click on the OK button to save the change.

If you want to choose the default path, right-click on EventLog and select the Delete option. Then, you will have to confirm the delete by clicking on the affirmative option.

Read: Event Viewer logs are missing.

That’s all! Hope it helps.

Related posts

• So aktivieren Sie die Druckprotokollierung in der Ereignisanzeige unter Windows 10

• So löschen Sie alle Ereignisprotokolle in der Ereignisanzeige in Windows 10

• So überprüfen Sie das Herunterfahren- und Startprotokoll in Windows 11/10

• So zeigen Sie Ereignisprotokolle in Windows im Detail mit der vollständigen Ereignisprotokollansicht an

• Windows 10 fehlende Ereignisse im Ereignisprotokoll

• Konvertieren Sie EPUB in MOBI - Kostenlose Konvertierungstools für Windows 10

• Neue Funktionen in Windows 10 Version 20H2 Oktober 2020 Update

• So erzwingen Sie Google SafeSearch in Microsoft Edge in Windows 10

• Was ist Control Flow Guard in Windows 10 – So schalten Sie es ein oder aus

• Verbindung zu Xbox Live nicht möglich; Beheben Sie das Problem mit dem Xbox Live-Netzwerk in Windows 10

• Was ist das Aktivierungspaket in Windows 10

• Die anwendungsspezifischen Berechtigungseinstellungen gewähren keine lokale Aktivierung

• Aktivieren Sie Enhanced Anti-Spoofing in der Windows 10 Hello Face-Authentifizierung

• So installieren Sie ein Farbprofil in Windows 10 mit einem ICC-Profil

• So verwenden Sie das Netzwerk-Sniffer-Tool PktMon.exe in Windows 10

• Melden Sie sich automatisch beim Benutzerkonto in Windows 10 an

• Sehen Sie digitales Fernsehen und hören Sie Radio unter Windows 10 mit ProgDVB

• Aktivieren oder deaktivieren Sie das Startprotokoll in Windows 10

• Protokolle der Ereignisanzeige fehlen in Windows 11/10

• So installieren Sie NumPy mit PIP unter Windows 10