windows日志文件默认位置

    首先以超级管理员身份登录进服务器系统，并在该系统的桌面中依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“compmgmt.msc”，单击“确定”按钮后打开服务器系统的计算机管理窗口；

     其次在该管理窗口的左侧显示窗格中，用鼠标逐一展开“系统工具”/“事件查看器”分支项目，在“事件查看器”分支项目下面我们会看到“系统”、“安全性”以及“应用程序”这三个选项。要查看系统日志文件的默认存放位置时，我们可以直接用鼠标右键单击“事件查看器”分支项目下面的“系统”选项，从随后弹出的快捷菜单中执行“属性”命令，打开属性设置窗口。

摘自:资深网管教你有效保护服务器