За замовчуванням файли журналу перегляду подій використовують розширення. evt і знаходяться в %SystemRoot%\System32\Config папці. Ім'я файлу журналу та відомості про розташування зберігаються у реєстрі. Цю інформацію можна змінити, щоб змінити розташування файлів журналу за замовчуванням.24 вер. 2021 р.