Командная строка запуска службы содержит путь к каталогу кластера, где собственно и хранится журнал регистрации. Надо остановить службу, перенести каталог, поменять путь в реестре, запустить службу.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший