[팁] 이벤트 뷰어 로그파일의 위치 바꾸기

현장에서 대형 Windows 서버를 운영하다 보면, 이벤트 로그에 많은 양의 데이터가 쌓이는 경우가 있다. 이때, OS 파티션의 크기를 너무 작게 잡아 이벤트 로그 저장 위치를 바꿔야 하는 경우가 발생할 때 아래와 같은 방법을 활용하는 것도 좋을 것 같다.

마이크로 소프트에서는 레지스트리를 편집하여 이벤트 로그의 저장 위치를 바꾸는 방법을 알려주고 있다.

링크 : http://support.microsoft.com/default.aspx?scid=kb;ko;315417

이벤트 뷰어 로그 파일을 다른 위치로 이동하는 방법

경고: 레지스트리 편집기를 잘못 사용하면 심각한 문제가 발생할 수 있으며 문제를 해결하기 위해 운영 체제를 다시 설치해야 할 수도 있습니다. Microsoft는 레지스트리 편집기를 잘못 사용함으로써 발생하는 문제에 대해 해결을 보증하지 않습니다. 레지스트리 편집기의 사용에 따른 모든 책임은 사용자에게 있습니다.

이벤트 뷰어 로그 파일을 하드 디스크의 다른 위치로 이동하려면 다음과 같이 하십시오.

1.	시작을 누른 다음 실행을 누릅니다.
2.	열기 상자에서 regedit를 입력한 다음 확인을 누릅니다.
3.	다음 레지스트리 키를 찾아 누릅니다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
4.	이동할 이벤트 로그를 나타내는 하위 키를 누릅니다. 예를 들어, Application을 누릅니다.
5.	오른쪽 창에서 File을 두 번 누릅니다.
6.	값 데이터 상자에 새 위치에 대한 전체 경로(로그 파일 이름 포함)를 입력한 다음 확인을 누릅니다. 예를 들어, 응용 프로그램 로그(Appevent.evt)를 E 드라이브의 Eventlogs 폴더로 이동하려면 e:\eventlogs\appevent.evt를 입력합니다.
7.	이동할 각 로그 파일에 대해 4단계에서 6단계까지 반복합니다.
8.	레지스트리 메뉴에서 끝내기를 누릅니다.
9.	컴퓨터를 다시 시작합니다.

참고로, 현재 이벤트 로그의 위치는 아래의 방법으로 확인 가능하다.
- eventvwr.msc 실행, 확인하고자 하는 로그를 선택 후 마우스 오른쪽 버튼을 눌러 등록정보를 보고, 일반 탭을 누르면 로그이름 박스에 로그파일의 이름과 위치가 보여진다.