Расположение журналов в Windows
В чем разница между
C:\Windows\System32\LogFiles
и
C:\Windows\System32\winevt\Logs
?
Есть ли другие важные места для системного журнала?
% SystemRoot% \ System32 \ Winevt \ Logs => Здесь находятся файлы средства просмотра событий
C: \ Windows \ System32 \ LogFiles => Существуют и другие журналы, не относящиеся к ОС. 
Вы также найдете несколько журналов установки / конфигурации в разделе C:\Windows\Logs.
C: \ Windows \ System32 \ LogFiles предназначен для журналов компонентов Windows и приложений.
C: \ Windows \ System32 \ winevt \ Logs предназначен для журналов событий.
У вас могут быть другие места для ведения журнала, если у вас установлен IIS, установлен Exchange Server и т. Д.