몇몇 응용 프로그램은 이벤트 로그에 게시한 항목을 보는데 사용되는 특별한 레지스트리 키/값과 파일을 설치한다. 원격으로 이들 로그를 보기위해 이들 레지스트리 키/값과 파일들이 원격 컴퓨터에 존재해야 한다.

원하는 레지스트리와 파일들을 원격 컴퓨터로 복사하는데 BACKOFFICE 리소스 킷 둘째판의 Initlog.exe를 사용할 수 있다.

다음 레지스트리의 하위키로 이동해서 수작업으로 이 것을 수행할 수도 있다.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\EventLog\Application

regedit를 사용해서 이 키를 내보낼 수 있고, 원격 컴퓨터에서 가져올 수 있다. 또한 복사해야하는 파일을 검사하기위해 .reg 파일의 내용을 조사할 수 있다.

regedt32를 사용해서 원격 컴퓨터의 레지스트리 사용권한을 검사하고 원래의 PC의 사용권한과 같은지 검사한다.

주의: 사용된 파일들은 서비스 팩에따라 다르므로 새로운 SP를 적용할 때 Initlog.exe를 검사하거나 실행할 필요가 있다.