Windows

Как очистить журнал событий в windows 10: Как очистить журнал событий в Windows 10, 8, 8.1, 7

09.12.1998

Содержание

Как очистить журнал событий в Windows 10, 8, 8.1, 7

Автор Белов Олег На чтение 5 мин. Просмотров 2.3k. Опубликовано

Когда вы проверяете наличие любых ошибок в операционной системе Windows 10, 8.1, 7, лучший способ сделать это – открыть функцию Журнал событий Windows , доступную в любой версии ОС Windows. Кроме того, когда вы ищете конкретное событие, произошедшее в вашей системе, может возникнуть некоторая путаница, когда журнал событий полон других видов сообщений. Для быстрого доступа к тому, что вы ищете, ниже я покажу вам, как очистить журнал событий в Windows 10, 8, 7.


В журнале событий Windows 10, 8, 7 вы можете просматривать ошибки, предупреждения или информацию из любых приложений, которые вы используете в Windows 10, 8, 7 или события, связанные с безопасностью, события установки, системные события и даже перенаправленные события, поступающие с других устройств Windows. Очистку журнала событий можно выполнить вручную, выбрав события, которые вы хотите очистить по одному.

Очистить Event Viewer в Windows 10, 8, 7


  1. Очистить журнал событий Windows вручную
  2. Использовать командную строку

1. Очистите журнал событий Windows вручную


  1. Щелкните левой кнопкой мыши или нажмите кнопку запуска.
  2. Щелкните левой кнопкой мыши на панели управления в меню «Пуск».
  3. Щелкните левой кнопкой мыши на «Система и безопасность».
  4. Щелкните левой кнопкой мыши на Администрирование в окне Система и безопасность. Вы также можете ввести «событие» в меню поиска и выбрать « Просмотр журналов событий
    ».
  5. Теперь вам нужно войти в систему как администратор и дважды щелкнуть левой кнопкой мыши на «Просмотр событий».
  6. После открытия Event Viewer у вас будет список событий, к которым вы можете получить доступ.
  7. Щелкните правой кнопкой мыши на событии, которое вы хотите очистить, а затем слева от «Очистить журнал».
  8. После завершения очистки журналов событий закройте окно «Журнал событий», и вы сможете продолжить свою работу.
  • СВЯЗАНО: 5 лучших читателей журнала событий Windows 10

2. Используйте командную строку


  1. На начальном экране у вас в Windows 10, 8, 7 начните вводить «cmd.exe»
  2. После того, как он найдет значок «cmd», вам нужно будет щелкнуть по нему правой кнопкой мыши и выбрать «Запуск от имени администратора».
  3. Вам нужно будет ввести в окне «cmd» вы открыли «wevtutil el» без кавычек. Это покажет вам все события, которые у вас есть.
  4. Теперь, когда перед вами список журналов событий, запишите тот, который вы хотите очистить.
  5. Чтобы очистить определенное событие, запишите приведенную ниже команду, а затем введите имя журнала.
    wevtutil cl Пример
    Примечание: . над «Примером» находится название журнала, который вы хотите очистить.

Теперь у вас есть два метода очистки журналов событий в Windows 10, 8, 7. Как примечание, вы должны быть очень осторожны, чтобы не удалить журнал событий, который вам может понадобиться позже.

Как очистить журналы событий в Windows 10, 8, 7


  1. Очистить журналы событий с помощью командной строки
  2. Очистить журнал событий с помощью PowerShell
  3. Очистить журналы событий с помощью VBScript/WMI

Два метода, перечисленные выше, показывают, как очистить определенный журнал событий из Windows 10, 8 или Windows 7. Теперь мы покажем вам, как очистить все журналы событий одновременно. Существует несколько способов очистки всех журналов событий одновременно, поэтому вы можете выбрать тот, который лучше всего соответствует вашим потребностям.

  • СВЯЗАННО: Управление каналами журнала событий с выпуском EventLogChannelsView от Nirsoft

Метод 1 – Очистить журналы событий с помощью командной строки


Командная строка, вероятно, является наиболее часто используемым инструментом для решения всех системных проблем, а также может использоваться для очистки всех журналов событий. Вот что вам нужно сделать, чтобы очистить все журналы событий с помощью командной строки:

  1. Откройте Блокнот и вставьте следующий текст:
    • @echo off
      FOR/F «tokens = 1,2 *» %% V IN (‘bcdedit’) DO SET adminTest = %% V
      IF (% adminTest%) == (Доступ) Перейти к noAdmin
      для/F «tokens = *» %% G in (‘wevtutil.exe el’) DO (вызов: do_clear «%% G»)
      эхо.
      эхо Журналы событий были очищены!
      Перейти к концу
      : do_clear
      очистка эха% 1
      wevtutil.exe cl% 1
      goto: eof
      : noAdmin
      echo Вы должны запустить этот скрипт от имени администратора!
      echo.
      : theEnd
  2. Сохраните этот текст как файл .bat или .cmd (назовите файл с кавычками, чтобы автоматически сохранить его как файл .cmd, например «ClearLog.cmd»)
  3. Запустите .cmd файл, который вы только что сохранили как администратор
  4. Просто позвольте команде закончить

Вот и все, все ваши журналы событий теперь очищены. Вероятно, это самый простой способ очистить все журналы событий в Windows 10 или Windows 8.1, но если вы хотите попробовать другие способы, посмотрите, как это сделать, ниже.

Метод 2 – Очистить журнал событий с PowerShell


Чтобы очистить все журналы событий с помощью Windows PowerShell, выполните следующие действия.

  1. Перейдите в Поиск, введите powershell, щелкните правой кнопкой мыши PowerShell и выберите Запуск от имени администратора.
  2. Введите следующую строку в PowerShell и нажмите Enter:
    • wevtutil el | Foreach-Object {wevtutil cl “$ _”}

  3. Теперь просто введите Выход , чтобы закрыть окно PowerShell.
  • СВЯЗАННЫЕ: Как исправить ошибку приложения Event 1000 в Windows 10

Метод 3 – Очистить журналы событий с использованием VBScript/WMI


Вот как очистить все журналы событий с помощью VBScript/WMI (но учтите, что вы можете очистить только классические журналы событий):

  1. Откройте Блокнот и введите следующий текст:
    • strComputer = ”.”
      Установить objWMIService = GetObject (“winmgmts:” _
      & ”{impersonationLevel = impersonate, (Резервное копирование, безопасность)}! \” _
      & strComputer & ”rootcimv2” )
      Установить colLogFiles = objWMIService.ExecQuery _
      («Выбрать * из Win32_NTEventLogFile»)
      Для каждого objLogfile в colLogFiles
      objLogFile.ClearEventLog ()
      Далее
  2. Сохраните его как VBScript (.VBS), посмотрите на метод 1, как сохранить файл как .vbs напрямую, назовите его, например, ClearEvent.vbs
  3. Переместите ClearEvent.vbs, который вы только что создали, в C:/Windows/System32
  4. Теперь откройте командную строку от имени администратора и выполните следующую команду:
    • CScript ClearEvent.vbs

Вот и все, теперь вы знаете множество способов очистки журнала событий в Windows 10, Windows 8.1 и Windows 7. Очистка журнала событий очень полезна, особенно если вы пытаетесь точно определить точную причину ошибки, которую вы недавно пережил. Если у вас есть какие-либо вопросы, просто зайдите в раздел комментариев ниже.

Очистка журналов событий Windows с помощью PowerShell и wevtutil

В некоторых случаях требуется удалить на компьютере или сервере все записи в журнале событий Windows. Конечно, очистку системных журналов, можно выполнить и из графической оснастки просмотра событий — Eventvwr.msc (ПКМ по нужному журналу ->Clear Log), однако начиная с Vista, в Windows используется несколько десятков журналов для различных компонентов системы, и очищать их все из консоли Event Viewer будет довольно утомительно. Гораздо проще очистить логи из командной строки: с помощью PowerShell или встроенной утилиты wevtutil.

  • Очистка журналов событий с помощью PowerShell
  • Очистка журналов с помощью консольной утилиты WevtUtil.exe

Очистка журналов событий с помощью PowerShell

В том случае, если у вас установлен PowerShell 3 (по умолчанию уже установлен в Windows 8 / Windows Server 2012 и выше), для получения списка журналов и их очистки можно воспользоваться командлетами Get-EventLog и Clear-EventLog.

Запустите консоль PowerShell с правами администратора и с помощью следующей команды выведите список всех имеющихся в системе классических журналов событий с их максимальными размерами и количеством событий в них.

Get-EventLog –LogName *

Для удаления всех событий из конкретного журнала событий (например, журнала System), воспользуйтесь командой:

Clear-EventLog –LogName System

В результате, все события из этого журнала будут удалены, а в журнале события останется только одно событие EventId 104 с текстом «The System log file was cleared».

Для очистки всех журналов событий нужно бы перенаправить имена журналов в конвейер, однако, к сожалению это запрещено. Поэтому нам придется воспользоваться циклом ForEach:

Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log }

Таким образом, будут очищены все классические журналы EventLogs.

Очистка журналов с помощью консольной утилиты WevtUtil.exe

Для работы с событиями в Windows уже довольно давно имеется в наличии мощная утилита командой строки WevtUtil.exe. Ее синтаксис немного сложноват на первый взгляд. Вот, к примеру, что возвращает help утилиты:

Чтобы вывести список зарегистрированных в системе журналов событий, выполните команду:

WevtUtil enum-logs

или более короткий вариант:

WevtUtil el

На экране отобразится довольно внушительный список имеющихся журналов.

Примечание. Посчитать их количество можно с помощью команды WevtUtil el |Measure-Object

. В моем случае, в Windows 10 насчитывается 1053 различных журналов).

Можно получить более подробную информацию по конкретному журналу:

WevtUtil gl Setup

Очистка событий в конкретном журнале выполняется так:

WevtUtil cl Setup

Перед очисткой можно создать резервную копию событий в журнале, сохранив их в файл:

WevtUtil cl Setup /bu:SetupLog_Bak.evtx

Чтобы очистить сразу все журналы, можно воспользоваться командлетом Powershell GetWinEvent для получения всех объектов журналов и Wevtutil.exe для их очистки:

Get-WinEvent -ListLog * -Force | % { Wevtutil.exe cl $_.LogName }

или так

Wevtutil el | ForEach { wevtutil cl “$_”}

Примечание. В нашем примере не удалось очистить 3 журнала из-за ошибки доступа. Стоит попробовать очистить содержимое этих журналов из консоли Event Viewer.

Очистка журналов может быть выполнена и из классической командной строки:

for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"

Удаление сохраненных журналов из просмотра событий — Windows Client

  • Статья
  • Чтение занимает 2 мин
  • Участники: 2

Были ли сведения на этой странице полезными?

Да Нет

Хотите оставить дополнительный отзыв?

Отзывы будут отправляться в корпорацию Майкрософт. Нажав кнопку «Отправить», вы разрешаете использовать свой отзыв для улучшения продуктов и служб Майкрософт. Политика конфиденциальности.

Отправить

В этой статье

В этой статье описывается удаление файлов в сохраненных журналах из просмотра событий.

Применяется к:   Windows 10 — все выпуски
Исходный номер КБ:   2489761

Симптомы

Если вы часто просматривали много файлов EVT или EVTX в viewer событий (eventvwr.msc), вы можете заметить большое количество файлов, скопившихся в сохраненных журналах. Эти записи являются настойчивыми, даже если исходные файлы EVT и EVTX удалены.

Причина

Для просмотра событий сохраняются расположения журналов в .XML формате. Файлы .XML можно найти в следующем каталоге.
%programdata%\Microsoft\Event Viewer\ExternalLogs

Решение

Для очистки сохраненных журналов можно выполнить следующую команду из командной подсказки.
del /s /q %programdata%\microsoft\eventv~1\extern~1
Вы также можете просмотреть следующее расположение и удалить журналы вручную:
C:\ProgramData\Microsoft\Event Viewer\ExternalLogs

Примечание

Содержимое этой папки скрыто, поэтому необходимо включить show Hidden Files и отключить скрытые файлы операционной системы, чтобы увидеть их.

Дополнительная информация

Просмотр событий считывает сохраненные расположения журнала при его старте и сохраняет их при закрытии. Чтобы гарантировать правильное удаление сохраненных журналов, необходимо принять следующие действия.

  • Закрой все экземпляры просмотра событий (MMC.EXE) перед попыткой очистить сохраненные журналы из командной подсказки.
  • Убедитесь, что только один экземпляр viewer событий открыт, если вы вручную удаляете сохраненные журналы из GUI.

Как очистить журнал событий в Windows 10, 8, 8.1, 7

Когда вы проверяете наличие любых ошибок в операционной системе Windows 10, 8.1, 7, лучший способ сделать это — открыть функцию журнала событий Windows, доступную в любой версии ОС Windows. Кроме того, когда вы ищете конкретное событие, произошедшее в вашей системе, может возникнуть некоторая путаница, когда журнал событий полон других видов сообщений. Для быстрого доступа к тому, что вы ищете, ниже я покажу вам, как вы можете очистить журнал событий в Windows 10, 8, 7.

В журнале событий Windows 10, 8, 7 вы можете просматривать ошибки, предупреждения или информацию из приложений, работающих на Windows 10, 8, 7, или событий , связанных с безопасностью, событий установки, системных событий и даже переадресованных событий, которые приходят с других устройств Windows. Очистку журнала событий можно выполнить вручную, выбрав события, которые вы хотите очистить по одному.

Очистить Event Viewer в Windows 10, 8, 7

  1. Очистить журнал событий Windows вручную
  2. Использовать командную строку

1. Очистите журнал событий Windows вручную

  1. Щелкните левой кнопкой мыши или нажмите кнопку запуска.
  2. Щелкните левой кнопкой мыши на панели управления в меню «Пуск».
  3. Щелкните левой кнопкой мыши на «Система и безопасность».
  4. Щелкните левой кнопкой мыши на Администрирование в окне Система и безопасность. Вы также можете ввести «событие» в меню поиска и выбрать « Просмотр журналов событий »
  5. Теперь вам нужно войти в систему как администратор и дважды щелкнуть левой кнопкой мыши на «Просмотр событий».
  6. После открытия Event Viewer у вас будет список событий, к которым вы можете получить доступ.
  7. Щелкните правой кнопкой мыши на событии, которое вы хотите очистить, а затем слева от «Очистить журнал».
  8. После завершения очистки журналов событий закройте окно «Журнал событий», и вы сможете продолжить свою работу.

2. Используйте командную строку

  1. На начальном экране у вас в Windows 10, 8, 7 начните вводить «cmd.exe»
  2. После того как он найдет значок «cmd», вам нужно будет щелкнуть по нему правой кнопкой мыши и выбрать «Запуск от имени администратора».
  3. Вам нужно будет ввести в окне «cmd» вы открыли «wevtutil el» без кавычек. Это покажет вам все события, которые у вас есть.
  4. Теперь, когда перед вами список журналов событий, запишите тот, который вы хотите очистить.
  5. Для очистки определенного события запишите нижеприведенную команду с именем журнала.
    Пример использования wevtutil cl
    Примечание. В случае, если у вас есть выше, «Пример» — это имя журнала, который вы хотите очистить.

Теперь у вас есть два способа очистки журналов событий в Windows 10, 8, 7. Как примечание, вы должны быть очень осторожны, чтобы не удалить журнал событий, который вам может понадобиться позже.

Как очистить журналы событий в Windows 10, 8, 7

  1. Очистить журналы событий с помощью командной строки
  2. Очистить журнал событий с помощью PowerShell
  3. Очистить журналы событий с помощью VBScript / WMI

Два метода, перечисленных выше, показывают, как очистить определенный журнал событий из Windows 10, 8 или Windows 7. Теперь мы покажем вам, как очистить все журналы событий одновременно. Существует несколько способов очистки всех журналов событий одновременно, поэтому вы можете выбрать тот, который лучше всего соответствует вашим потребностям.

Метод 1 — Очистить журналы событий с помощью командной строки

Командная строка, вероятно, является наиболее часто используемым инструментом для решения всех системных проблем, а также может использоваться для очистки всех журналов событий. Вот что вам нужно сделать, чтобы очистить все журналы событий с помощью командной строки:

  1. Откройте Блокнот и вставьте следующий текст:
    • @ эхо выключено
      FOR / F «токены = 1,2 *» %% V IN (‘bcdedit’) DO SET adminTest = %% V
      IF (% adminTest%) == (Доступ) Перейти к noAdmin
      для / F «токены = *» %% G в («wevtutil.exe el») DO (вызов: do_clear «%% G»)
      эхо.
      Логи событий эха были очищены!
      Перейти к концу
      : do_clear
      очистка эха% 1
      wevtutil.exe cl% 1
      goto: eof
      : noAdmin
      echo Вы должны запустить этот скрипт как администратор!
      эхо.
      :конец
  2. Сохраните этот текст как файл .bat или .cmd (назовите файл с кавычками, чтобы автоматически сохранить его как файл .cmd, например «ClearLog.cmd»)
  3. Запустите .cmd файл, который вы только что сохранили как администратор
  4. Просто позвольте команде закончить

Вот и все, все ваши журналы событий теперь очищены. Вероятно, это самый простой способ очистить все журналы событий в Windows 10 или Windows 8.1, но если вы хотите попробовать другие способы, посмотрите, как это сделать, ниже.

Метод 2 — Очистить журнал событий с PowerShell

Чтобы очистить все журналы событий с помощью Windows PowerShell, выполните следующие действия.

  1. Перейдите в Поиск, введите powershell, щелкните правой кнопкой мыши PowerShell и выберите Запуск от имени администратора.
  2. Введите следующую строку в PowerShell и нажмите Enter:
    • Wevtutil El | Foreach-Object {wevtutil cl “$ _”}
  3. Теперь просто нажмите Exit, чтобы закрыть окно PowerShell

Метод 3 — Очистить журналы событий с использованием VBScript / WMI

Вот как очистить все журналы событий с помощью VBScript / WMI (но учтите, что вы можете очистить только классические журналы событий):

  1. Откройте Блокнот и введите следующий текст:
    • strComputer = ”.”
      Установите objWMIService = GetObject («winmgmts:» _
      & ”{ImpersonationLevel = impersonate, (Резервное копирование, Безопасность)}! \” _
      & strComputer & ”rootcimv2”)
      Установите colLogFiles = objWMIService.ExecQuery _
      («Выбрать * из Win32_NTEventLogFile»)
      Для каждого objLogfile в colLogFiles
      objLogFile.ClearEventLog ()
      следующий
  2. Сохраните его как VBScript (.VBS), посмотрите на метод 1, как сохранить файл как .vbs напрямую, назовите его, например, ClearEvent.vbs
  3. Переместите ClearEvent.vbs, который вы только что создали, в C: / Windows / System32
  4. Теперь откройте командную строку от имени администратора и выполните следующую команду:
    • CScript ClearEvent.vbs

Вот и все, теперь вы знаете множество способов очистки журнала событий в Windows 10, Windows 8.1 и Windows 7. Очистка журнала событий очень полезна, особенно когда вы пытаетесь точно определить точную причину ошибки, которую вы недавно пережил. Если у вас есть какие-либо вопросы, просто зайдите в раздел комментариев ниже.

СВЯЗАННЫЕ ИСТОРИИ, ЧТОБЫ ПРОВЕРИТЬ:


Примечание редактора: этот пост был первоначально опубликован в сентябре 2014 года и с тех пор обновлен для свежести и точности.

Была ли эта страница полезной? Да нет

Спасибо за то, что дали нам знать!

Получите максимум от своей технологии с нашими ежедневными советами

Скажи нам почему!

Недостаточно деталей Трудно понять Другое

Разместить

Как очистить журнал событий в Windows 10 📀

Windows 10 известна тем, что время от времени действует с несколькими типами ошибок. Теперь вы можете получить более глубокое понимание ошибок, и именно здесь Журнал событий вступает в игру. Файлы журнала событий в основном хранят всю информацию о прошлых ошибках для вашего удовольствия от просмотра, и это здорово. Проблема в том, что журнал событий иногда не удаляет всю информацию, которую он хранит, и это может быть проблемой для производительности вашего компьютера.

Чтобы исправить это, пользователи должны вручную очистить журнал событий, и вы знаете, что? Большинство пользователей компьютеров не знают, как это сделать. Не беспокойтесь, мы поможем вам пройти весь процесс, и когда мы закончим, вы станете хозяином.

Как очистить журнал событий в Windows

В этом сообщении показано, как очистить файлы журнала событий с помощью пользовательского интерфейса просмотра событий или командной строки. Вы можете удалить все или выбранные файлы журналов также с вашего Windows / Server, выполнив шаги, описанные в этом руководстве.

1] Удалите журнал событий с помощью средства просмотра событий

Нажмите кнопку «Пуск», затем введите Просмотрщик событий, Когда вы увидите значок, щелкните его правой кнопкой мыши и выберите «Запуск от имени администратора», чтобы запустить средство просмотра событий. Наконец, дважды щелкните по папкам в левой панели, щелкните правой кнопкой мыши на событиях, которые вы хотите удалить, а затем выберите Очистить журнал, Это все файлы журнала для этого раздела. Вы также можете выбрать файл журнала, а затем нажать Очистить журнал которые вы видите на правой боковой панели.

2] Очистить выбранные журналы событий с помощью командной строки

Лично я люблю использовать Командная строка вместо обычных способов делать что-то. В этом случае мы поговорим о том, как очистить Журнал событий используя командную строку перед тем, как прикоснуться к другому варианту.

Нажмите кнопку «Пуск», затем введите «cmd.exe»И оттуда вы увидите значок CMD. Щелкните правой кнопкой мыши значок и выберите «Запуск от имени администратора» для запуска командной строки.

Следующим шагом будет следующее:wevtutil el«В только что открытое окно командной строки и обязательно сделайте это без кавычек. Нажмите Войти на клавиатуре, и через мгновение вы увидите список всех журналов ошибок.

Наконец, введите wevtutil cl + имя журнала, который вы хотите удалить. Этот параметр позволяет вам очищать только те, которые вы не хотите, поэтому не ходите, чтобы он очищал все одновременно.

WEVTUTIL это встроенный инструмент, который позволяет вам получать информацию о журналах событий и издателях. Вы также можете использовать эту команду для установки и удаления манифестов событий, для запуска запросов и для экспорта, архивирования и очистки журналов. Подробнее об этом инструменте можно узнать на docs.microsoft.con.

3] Удалить файлы журнала событий с помощью CMD

Чтобы очистить все, запустите программное обеспечение Notepad, затем скопируйте и вставьте следующую информацию, полученную из MSDN:

@echo off FOR /F “tokens=1,2*” %%V IN (‘bcdedit’) DO SET adminTest=%%V IF (%adminTest%)==(Access) goto noAdmin for /F “tokens=*” %%G in (‘wevtutil.exe el’) DO (call :do_clear “%%G”) echo. echo Event Logs have been cleared! goto theEnd :do_clear echo clearing %1 wevtutil.exe cl %1 goto :eof :noAdmin

Обязательно сохраните данные в виде файла .CMD, затем, наконец, щелкните правой кнопкой мыши на сохраненном файле и выберите «Запуск от имени администратора». Оттуда командная строка должна запускаться сама по себе, и все, что вам нужно сделать, это позволить ей закончить работу.

Надеюсь это поможет!

  • Как очистить журнал событий в Windows
  • Tweet

    Share

    Link

    Plus

    Send

    Send

    Pin

    Как очистить журнал событий в Windows 10

    Windows 10 известна тем, что время от времени выдает несколько типов ошибок. Теперь вам может потребоваться более глубокое понимание ошибок, и именно здесь в игру вступает журнал событий. Файлы журнала событий в основном хранят всю информацию о прошлых ошибках для вашего удовольствия, и это здорово. Проблема в том, что журнал событий иногда не удаляет автоматически всю информацию, которую он хранит, и это может быть проблемой для производительности вашего компьютера.

    Чтобы исправить это, пользователи должны вручную очистить журнал событий, и знаете что? Большинство пользователей компьютеров не знают, как это сделать. Не волнуйтесь, мы поможем вам пройти весь процесс, и когда мы закончим, вы станете мастером.

    Очистить журнал событий в Windows 10

    В этом посте показано, как очистить файлы журнала событий с помощью пользовательского интерфейса средства просмотра событий или командной строки. Вы также можете удалить все или даже выбранные файлы журналов с вашего Windows / Server, выполнив шаги, изложенные в этом руководстве.

    1]Удалите журнал событий с помощью средства просмотра событий.

    Нажмите кнопку Пуск, затем введите eventvwr.msc или Просмотрщик событий. Когда вы увидите значок, щелкните его правой кнопкой мыши и выберите «Запуск от имени администратора», чтобы запустить средство просмотра событий. Наконец, дважды щелкните папки на левой панели, щелкните правой кнопкой мыши события, которые вы хотите удалить, а затем выберите Очистить журнал. Это все файлы журнала для этого раздела. Вы также можете выбрать файл журнала и затем нажать на Очистить журнал который вы видите на правой панели.

    2]Очистить выбранные журналы событий с помощью инструмента wevtutil.

    Лично мне нравится использовать командную строку вместо обычных способов работы. В этом случае мы поговорим о том, как очистить журнал событий с помощью командной строки, прежде чем коснуться другого варианта.

    Нажмите кнопку «Пуск», затем введите «cmd.exe», и оттуда вы увидите значок CMD. Щелкните значок правой кнопкой мыши и выберите «Запуск от имени администратора», чтобы запустить командную строку.

    Следующим шагом будет набрать «wevtutil el» во вновь открывшемся окне командной строки и сделать это без кавычек. Нажмите клавишу Enter на клавиатуре, и через мгновение вы должны увидеть список всех журналов ошибок.

    Наконец, введите wevtutil cl + имя журнала, который вы хотите удалить. Эта опция позволяет вам удалять только те, которые вам не нужны, поэтому не ждите, что она очистит все одновременно.

    wevtutil — это встроенный инструмент, который позволяет получать информацию о журналах событий и издателях. Вы также можете использовать эту команду для установки и удаления манифестов событий, для выполнения запросов, а также для экспорта, архивирования и очистки журналов. Вы можете узнать больше об этом инструменте на docs.microsoft.con.

    3]Удалите все файлы журнала событий, используя файл .CMD.

    Чтобы очистить все, запустите программу «Блокнот», затем скопируйте и вставьте следующую информацию, полученную из MSDN:

    @echo off FOR / F «tokens = 1,2 *» %% V IN (‘bcdedit’) DO SET adminTest = %% V IF (% adminTest%) == (Access) goto noAdmin for / F «tokens = * «%% G в (‘wevtutil. : конец паузы> NUL

    Обязательно сохраните данные как файл .CMD, затем, наконец, щелкните сохраненный файл правой кнопкой мыши и выберите «Запуск от имени администратора». Оттуда командная строка должна запуститься сама по себе, и все, что вам нужно сделать, это позволить ей завершить работу.

    Надеюсь это поможет!

    Связанные чтения, которые обязательно вас заинтересуют:

    1. Как просмотреть и удалить сохраненные журналы средства просмотра событий в Windows 10
    2. Как подробно просмотреть журналы событий в Windows 10 с помощью полного журнала событий
    3. Используйте средство просмотра событий для проверки несанкционированного использования компьютера с Windows 10
    4. Как создать пользовательские представления в средстве просмотра событий в Windows 10
    5. Улучшенный просмотрщик событий для Windows от Technet
    6. Диспетчер журналов событий Бесплатное программное обеспечение для управления журналами событий
    7. Мониторинг файлов журнала событий Windows Проверка с помощью утилиты SnakeTail Windows tail
    8. Программное обеспечение диспетчера журналов событий и обозревателя журналов событий.

    .

    Как очистить все журналы событий в Windows 10

    Журналы событий — это именно то, что написано в названии. Он хранит записи обо всем, что происходит на компьютере. Когда вы или любой другой пользователь вошли в систему на своем компьютере, когда приложение было открыто или когда произошла ошибка или сбой приложения, каждое событие записывается в журналы событий.

    Журналы событий можно легко получить с помощью средства просмотра событий. Итак, если на вашем компьютере возникла какая-либо ошибка или какая-либо проблема, вы можете легко проверить ее детали в средстве просмотра событий. Это очень помогает при устранении неполадок, возникших на компьютере.


    Многие люди могут захотеть очистить событие или все события из журналов событий. Сделать это довольно просто. Есть несколько способов удалить событие и все события из журналов событий. Если вы тоже ищете способ сделать это, просто следуйте приведенным ниже методам.



    Как очистить журналы событий

    Очистить события из журналов событий очень просто. Выполните соответствующие методы.

    Примечание: Чтобы получить доступ к журналам событий и удалить их, вы должны войти в систему как администратор на компьютере. Если вы не вошли в систему как администратор, вы не сможете использовать эти методы. Итак, прежде чем следовать методам, убедитесь, что вы вошли в систему как администратор.



    1. Очистить события вручную

    В первом методе мы покажем вам, как удалить события из журналов событий вручную. Здесь мы удалим записи событий прямо из средства просмотра событий. Следуйте инструкциям, чтобы выполнить этот метод.

    Шаг 1. Откройте Панель управления. Для этого перейдите в Кортану и введите Панель управления в области поиска. Выбирать Панель управления из результатов поиска.


    Шаг 2. Теперь в Панели управления нажмите Система и безопасность .

    Шаг 3. Здесь ищите Инструменты управления и откройте его.


    Шаг 4. На последней странице откроется окно проводника, полное административных инструментов. Теперь найдите Просмотрщик событий и дважды щелкните по нему, чтобы открыть.


    Шаг 5. В окне просмотра событий вы увидите другой набор событий. Если вы хотите удалить событие, просто разверните наборы событий, чтобы найти конкретное событие, а затем щелкните событие правой кнопкой мыши. Теперь выберите Очистить журнал . Когда вы закончите, закройте программу просмотра событий.


    Если вы хотите удалить больше событий, просто выполните последний шаг столько раз, сколько захотите.



    2. Удалите события из командной строки.

    В этом методе мы покажем вам, как очистить события из командной строки. Здесь вы сможете очищать событие одно за другим. Следуйте инструкциям, чтобы выполнить этот метод.

    Шаг 1. Откройте командную строку от имени администратора. Для этого перейдите в Кортану и введите Командная строка в области поиска. Теперь щелкните правой кнопкой мыши на Командная строка из результатов поиска и выберите Запустить от имени администратора .

    Шаг 2. Теперь в окне командной строки введите следующую команду и нажмите Войти .

    wevtutil the

    Шаг 3. После последнего шага в окне командной строки появится список событий. Найдите здесь те, которые хотите удалить.

    Шаг 4. После выбора события, которое вы хотите удалить, введите следующую команду и нажмите Войти чтобы удалить событие.

    wevtutil cl xyz

    Здесь «Xyz» это название события, которое вы хотите удалить. Просто замените «Xyz» с именем события, которое вы хотите удалить из журналов событий.

    Вот и все. Событие, которое вы хотели удалить, больше не упоминается в журналах событий. Чтобы удалить больше событий, просто повторите последний шаг с этим именем в команде.

    3. Очистить все события с помощью командной строки.

    Очистить все события с помощью командной строки также легко. В этом методе мы будем использовать файл .cmd. Все объясняется ниже по шагам. Следуйте инструкциям, чтобы выполнить этот метод.

    Шаг 1. Во-первых, нам нужно создать файл .cmd с некоторыми командами. Для этого перейдите на рабочий стол и щелкните правой кнопкой мыши пустое место. Вот иди в Новый а затем выберите Текстовый документ из открывшегося списка опций.

    Шаг 2. Теперь вернитесь на рабочий стол и дважды щелкните Новый текстовый документ , чтобы открыть только что созданный файл текстового документа.

    Шаг 3. В текстовом документе скопируйте и вставьте следующий текст.

    @echo off
    FOR / F «tokens = 1,2 *» %% V IN (‘bcdedit’) DO SET adminTest = %% V
    IF (% adminTest%) == (Доступ) goto noAdmin
    для / F «tokens = *» %% G in («wevtutil.exe el») DO (call: do_clear «%% G»)
    выбросил.
    Журналы событий echo были очищены!
    перейти к концу
    : do_clear
    удаление эха% 1
    wevtutil.exe cl% 1
    goto: eof
    : noAdmin
    echo Вы должны запустить этот сценарий от имени администратора!
    выбросил.
    :конец

    Шаг 4. Теперь в верхнем левом углу окна откройте Файл раскрывающееся меню и выберите Сохранить как… .

    Шаг 5. в Имя файла раздел, тип ClearLog.cmd и нажмите на Сохранять . Это сохранит файл с расширением .cmd и именем файла ClearLog.

    Шаг 6. Ищите файл Очистить журнал файл на рабочем столе. Вы должны открыть его как администратор. Для этого щелкните его правой кнопкой мыши и выберите Запустить от имени администратора .

    Теперь вам ничего не нужно. Откроется окно командной строки, и оно автоматически очистит все события из журналов событий.

    4. Очистить все события с помощью PowerShell.

    Windows PowerShell — еще один мощный инструмент для выполнения команд. В этом методе мы удалим все события с помощью Windows PowerShell. Следуйте инструкциям, чтобы выполнить этот метод.

    Шаг 1. Откройте Windows PowerShell от имени администратора. Для этого перейдите в Кортану и введите Powershell в области поиска. Теперь щелкните правой кнопкой мыши на Windows PowerShell из результатов поиска и выберите Запустить от имени администратора ..

    Шаг 2. Теперь в окне Windows PowerShell введите любую из следующих команд и нажмите Войти .

    wevtutil | Foreach-Object {wevtutil cl ‘$ _’}

    ИЛИ ЖЕ

    Get-EventLog -LogName * | ForEach {Clear-EventLog $ _. Log}

    Шаг 3. Теперь команда очистит все события из журналов событий. Теперь просто введите Выход и нажмите Войти закрыть Windows PowerShell.

    Мы надеемся, что смогли помочь вам удалить события из журналов событий. Если у вас есть какие-либо вопросы или возникли проблемы с выполнением любого из методов, укажите их ниже в комментариях.

    Рекомендуется для вас:
    1. Как исправить код ошибки обновления: 0x80010108 в Windows 10
    2. Как очистить кеш Центра обновления Windows и исправить обновления Windows
    3. Исправить высокое использование диска svchost.exe в Windows 10
    4. Исправлено: ошибка недопустимого приложения Win32 в Windows 10
    5. Очистить журнал защиты в Защитнике Windows в Windows 10 с помощью средства просмотра событий
    6. Исправлено: ошибка ESENT с кодом события 455 в Windows 10.

    Как очистить все журналы событий в Windows 10

    Журналы событий — это именно то, о чем говорит его название. Он хранит записи обо всем, что происходит на компьютере. Когда вы или любой другой пользователь вошли в систему на вашем компьютере, когда приложение было открыто или когда произошла ошибка или сбой приложения, каждое событие записывается в журналы событий.

    Доступ к журналам событий

    можно легко получить с помощью средства просмотра событий. Таким образом, если на вашем компьютере произошла какая-либо ошибка или какая-либо проблема, вы можете легко проверить ее детали в средстве просмотра событий.Это очень помогает при устранении неполадок, возникших на компьютере.

    Многие пользователи могут захотеть удалить событие или все события из журналов событий. Это можно сделать довольно легко. Существует несколько способов удалить событие и все события из журналов событий. Если вы также ищете способ сделать это, просто следуйте методам, упомянутым ниже.

     

    Как очистить журналы событий

    Очистить события из журналов событий очень просто.Выполните методы, чтобы сделать это.

    Примечание: Чтобы получить доступ к журналам событий и удалить их, вы должны войти в систему как администратор на компьютере. Если вы не вошли в систему как администратор, вы не сможете использовать эти методы. Итак, прежде чем следовать методам, убедитесь, что вы вошли в систему как администратор.

     

    1. Очистить события вручную

    В первом методе мы покажем вам, как удалять события из журналов событий вручную. Здесь мы удалим записи событий прямо из средства просмотра событий.Следуйте инструкциям, чтобы выполнить этот метод.

     

    Шаг 1. Откройте панель управления. Для этого перейдите в Cortana и введите Панель управления в области поиска. Выберите Панель управления из результатов поиска.

     

     

    Шаг 2. Теперь в Панели управления нажмите Система и безопасность .

     

     

     

    Шаг 3. Здесь найдите Инструменты администрирования и откройте его.

     

     

     

    Шаг 4. На последней странице откроется окно проводника, полное инструментов администрирования. Теперь найдите Event Viewer и дважды щелкните его, чтобы открыть.

     

     

     

    Шаг 5. В окне просмотра событий вы увидите другой набор событий. Если вы хотите удалить событие, просто разверните наборы событий, чтобы найти конкретное событие, а затем щелкните событие правой кнопкой мыши.Теперь выберите Очистить журнал . Когда вы закончите, закройте средство просмотра событий.

     

     

     

    Если вы хотите удалить больше событий, просто выполните последний шаг столько раз, сколько хотите.

    2. Удалить события из командной строки

    В этом методе мы покажем вам, как очистить события из командной строки. Здесь вы сможете очистить событие одно за другим. Следуйте инструкциям, чтобы выполнить этот метод.

     

    Шаг 1. Откройте командную строку от имени администратора. Для этого перейдите в Cortana и введите Командная строка в области поиска. Теперь щелкните правой кнопкой мыши Командная строка в результатах поиска и выберите Запуск от имени администратора .

     

     

     

    Шаг 2. Теперь в окне командной строки введите следующую команду и нажмите Enter .

    ветутил эль

     

    Шаг 3. После последнего шага в окне командной строки появится список событий. Здесь найдите те, которые вы хотите удалить.

     

     

    Шаг 4. После выбора события, которое вы хотите удалить, введите следующую команду и нажмите . Введите , чтобы удалить событие.

    wevtutil cl xyz

    Здесь «xyz» — название события, которое вы хотите удалить. Просто замените «xyz» именем события, которое вы хотите удалить из журналов событий.

     

     

    Вот и все. Событие, которое вы хотели удалить, больше не упоминается в журналах событий. Чтобы очистить больше событий, просто повторите последний шаг с этим именем события в команде.

     

     

    3. Очистить все события с помощью командной строки

    Очистка всех событий с помощью командной строки также проста. В этом методе мы будем использовать файл .cmd. Все объясняется ниже в шагах. Следуйте инструкциям, чтобы выполнить этот метод.

     

    Шаг 1. Сначала нам нужно создать файл .cmd с некоторыми командами. Для этого перейдите на рабочий стол и щелкните правой кнопкой мыши на пустом месте. Здесь перейдите к Новый , а затем выберите Текстовый документ из открывшегося списка параметров.

     

     

     

    Шаг 2. Теперь вернитесь на рабочий стол и дважды щелкните Новый текстовый документ , чтобы открыть только что созданный файл текстового документа.

     

     

     

    Шаг 3. В текстовом документе скопируйте и вставьте следующий текст.

     

    @echo off
    FOR /F «tokens=1,2*» %%V IN (‘bcdedit’) DO SET adminTest=%%V
    IF (%adminTest%)==(Доступ) goto noAdmin
    for /F «tokens=*» %%G in (‘wevtutil.exe el’) DO (вызов :do_clear «%%G»)
    эхо.
    Журналы эхо-событий очищены!
    goto theEnd
    :do_clear
    очистка эха %1
    wevtutil.exe cl %1
    goto :eof
    :noAdmin
    echo Вы должны запускать этот сценарий от имени администратора!
    эхо.
    :Конец

     

     

    Шаг 4. Теперь в верхней левой части окна откройте раскрывающееся меню Файл и выберите Сохранить как… .

     

     

    Шаг 5. В разделе Имя файла введите ClearLog.cmd и нажмите Сохранить . Это сохранит файл с расширением .cmd и именем файла ClearLog.

     

    Шаг 6. Найдите файл ClearLog на рабочем столе. Вы должны открыть его как администратор. Для этого щелкните его правой кнопкой мыши и выберите Запуск от имени администратора .

     

    Теперь вам ничего не нужно. Откроется окно командной строки, и оно автоматически удалит все события из журналов событий.

     

     

    4. Очистить все события с помощью PowerShell

    Windows PowerShell — еще один мощный инструмент для выполнения команд. В этом методе мы удалим все события с помощью Windows PowerShell. Следуйте инструкциям, чтобы выполнить этот метод.

     

    Шаг 1. Откройте Windows PowerShell от имени администратора. Для этого зайдите в Cortana и наберите powershell в области поиска. Теперь щелкните правой кнопкой мыши Windows PowerShell в результатах поиска и выберите Запуск от имени администратора ..

     

    Шаг 2. Теперь в окне Windows PowerShell введите любую из следующих команд и нажмите Enter .

     

    wevtutil эль | Foreach-Object {wevtutil cl «$_»}

     

    ИЛИ

     

    Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log }

     

     

    Шаг 3. Теперь команда удалит все события из журналов событий. Теперь просто введите Exit и нажмите Enter , чтобы закрыть Windows PowerShell.

     

     

    Мы надеемся, что смогли помочь вам удалить события из журналов событий. Если у вас есть какие-либо вопросы или возникли проблемы с выполнением любого из методов, укажите их ниже в комментариях.

    Remove-EventLog (Microsoft.PowerShell.Management) — PowerShell | Документы Майкрософт

    Полезна ли эта страница?

    да Нет

    Любая дополнительная обратная связь?

    Отзыв будет отправлен в Microsoft: при нажатии кнопки отправки ваш отзыв будет использован для улучшения продуктов и услуг Microsoft.Политика конфиденциальности.

    Представлять на рассмотрение

    Удаляет журнал событий или отменяет регистрацию источника событий.

    В этой статье

    Синтаксис

      Журнал событий удаления 
          [[-ИмяКомпьютера] <Строка[]>]
          [-LogName] <Строка[]>
          [-Что если]
          [-Подтверждать]
          [<Общие параметры>]   
      Журнал событий удаления 
          [[-ИмяКомпьютера] <Строка[]>]
          [-Источник <Строка[]>]
          [-Что если]
          [-Подтверждать]
          [<Общие параметры>]   

    Описание

    Командлет Remove-EventLog удаляет файл журнала событий с локального или удаленного компьютера и отменяет регистрацию всех своих источников событий в журнале.Вы также можете использовать этот командлет для отмены регистрации события. источников без удаления каких-либо журналов событий.

    Командлеты, содержащие существительное EventLog , командлеты EventLog , работают только с классическим событием журналы. Чтобы получить события из журналов, использующих технологию журнала событий Windows в Windows Vista и более поздних версиях версий операционной системы Windows используйте Get-WinEvent.

    Предупреждение

    Этот командлет может удалять журналы событий операционной системы, что может привести к сбоям приложений и неожиданное поведение системы.

    Примеры

    Пример 1: удаление журнала событий с локального компьютера

      Remove-EventLog -LogName "MyLog"  

    Эта команда удаляет журнал событий MyLog с локального компьютера и отменяет регистрацию его источников событий.

    Пример 2: удаление журнала событий с нескольких компьютеров

      Remove-EventLog -LogName "MyLog", "TestLog" -ComputerName "Server01", "Server02", "localhost"  

    Эта команда удаляет журналы событий MyLog и TestLog с локального компьютера и удаленных компьютеров Server01 и Server02.Команда также отменяет регистрацию источников событий для этих журналов.

    Пример 3: удаление источника событий

      Remove-EventLog-Source "MyApp"  

    Эта команда удаляет источник событий MyApp из журналов на локальном компьютере. Когда команда завершается, программа MyApp не может записывать какие-либо журналы событий.

    Пример 4: удалить журнал событий и подтвердить действие

    Эти команды показывают, как получить список журналов событий на компьютере и убедиться, что Команда Remove-EventLog выполнена успешно.

      Get-EventLog-Список
    
    Максимальное (K) сохранение записей в журнале OverflowAction
    ------ ------ -------------- ------- ---
    15 168 0 Перезаписать по мере необходимости 22 923 Приложение
    15 168 0 OverwriteAsNeeded 53 Репликация DFS
    15 168 7 OverwriteOlder 0 аппаратных событий
    512 7 OverwriteOlder 0 Internet Explorer
    20 480 0 OverwriteAsNeeded 0 Служба управления ключами
    30 016 0 Перезаписать при необходимости 50 060 Безопасность
    15 168 0 Переписать по мере необходимости 27 592 Система
    15 360 0 Перезаписать по мере необходимости 18 355 Windows PowerShell
    15 168 7 Переписать по мере необходимости 12 ZapLog
    
    Remove-EventLog -LogName "ZapLog"
    Get-EventLog-Список
    
    Максимальное (K) сохранение записей в журнале OverflowAction
    ------ ------ -------------- ------- ---
    15 168 0 Перезаписать по мере необходимости 22 923 Приложение
    15 168 0 OverwriteAsNeeded 53 Репликация DFS
    15 168 7 OverwriteOlder 0 аппаратных событий
    512 7 OverwriteOlder 0 Internet Explorer
    20 480 0 OverwriteAsNeeded 0 Служба управления ключами
    30 016 0 Перезаписать при необходимости 50 060 Безопасность
    15 168 0 Переписать по мере необходимости 27 592 Система
    15 360 0 Перезаписать по мере необходимости 18 355 Windows PowerShell  

    Первая команда выводит список журналов событий на локальном компьютере.

    Вторая команда удаляет журнал событий ZapLog.

    Третья команда снова выводит список журналов событий. Журнал событий ZapLog больше не отображается в списке.

    Пример 5. Удаление источника события и подтверждение действия

      Get-WmiObject win32_nteventlogfile -Filter "logfilename='TestLog'" | foreach {$_.sources}
    
    Мое приложение
    Тестовое приложение
    
    Remove-Eventlog-Источник "MyApp"
    Get-WmiObject win32_nteventlogfile -Filter "logfilename='TestLog'"} | foreach {$_.sources}
    
    Тестовое приложение  

    Эти команды используют командлет Get-WmiObject для получения списка источников событий на локальном компьютере.Ты могут ли эти команды проверять успешность выполнения команды или удалять источник события.

    Первая команда получает источники событий журнала событий TestLog на локальном компьютере. MyApp это один из источников.

    Вторая команда использует параметр Source Remove-EventLog для удаления события MyApp. источник.

    Третья команда идентична первой. Он показывает, что источник событий MyApp был удален.

    Параметры

    -ИмяКомпьютера

    Указывает удаленный компьютер.По умолчанию используется локальный компьютер.

    Введите имя NetBIOS, IP-адрес или полное доменное имя удаленного компьютера. К укажите локальный компьютер, введите имя компьютера, точку ( . ) или localhost.

    Этот параметр не зависит от удаленного взаимодействия Windows PowerShell. Вы можете использовать ComputerName параметр Remove-EventLog , даже если ваш компьютер не настроен для выполнения удаленных команд.

    string []
    псевдонимов: CN
    None None
    Принять трубопроводный вход: False
    Принимать подстановочные знаки: Ложь

    -Подтвердить

    Запрашивает подтверждение перед запуском командлета.

    SwitchParameter
    псевдоним: CF
    по имени
    False
    Принять трубопроводный вход: False
    Принимать подстановочные знаки: False

    -LogName

    Указывает журналы событий. Введите имя журнала одного или нескольких журналов событий, разделенных запятыми.Журнал имя является значением свойства Log , а не LogDisplayName . разрешенный. Этот параметр является обязательным.

    0

    0
    Тип: Строка []
    псевдонимов: LN
    None
    False
    Принимать подстановочные знаки: False

    -Источник

    Указывает источники событий, регистрацию которых отменяет этот командлет.Введите имена источников, а не исполняемый файл имя через запятую.

    string []
    псевдоним: SRC
    Должность
    по имени
    Значение по умолчанию: NOTE
    False
    Принимать подстановочные знаки: False

    -WhatIf

    Показывает, что произойдет, если командлет запустится.Командлет не запущен.

    SwitchParameter
    псевдоним: Wi
    Должность: Название
    Отношение False
    Принять трубопроводный вход: False
    Принимать подстановочные знаки: Ложь

    Входы

    Нет

    Вы не можете передать ввод этому командлету.

    Выходы

    Нет

    Этот командлет не возвращает никаких выходных данных.

    Примечания

    • Чтобы использовать Remove-EventLog в Windows Vista и более поздних версиях операционной системы Windows, запустите Windows PowerShell с помощью параметра «Запуск от имени администратора».

      Если вы удалите журнал событий, а затем создадите его заново, вы не сможете зарегистрировать тот же источники событий. Приложения, которые использовали источники событий для записи записей в исходный журнал, не иметь возможности писать в новый журнал.

    • При отмене регистрации источника событий для определенного журнала источнику событий может быть запрещено запись записей в другие журналы событий.

    Как очистить все журналы событий в Windows 10

    Часто, когда вы хотите устранить неполадки или выполнить общую проверку работоспособности вашей системы в Windows 10, вы должны использовать средство просмотра событий. Средство просмотра событий показывает все зарегистрированные события Windows, такие как информация, ошибки, предупреждения и т. д. Помимо ошибок, Windows регистрирует совершенно обычные действия.Это затрудняет обнаружение событий, связанных с вещами, которые не работают должным образом. Поэтому время от времени вам может понадобиться очищать журнал событий в Windows 10.

    Системный журнал и журнал приложений — это два важных журнала, которые вы можете время от времени очищать. Есть несколько способов сделать это.

    Очистить все журналы событий в Windows 10 вручную

    Вы можете вручную очистить любой журнал событий, щелкнув его правой кнопкой мыши и выбрав «Очистить журнал…» в контекстном меню.

    1. Щелкните правой кнопкой мыши кнопку «Пуск» или нажмите Win + X , чтобы открыть меню Win+X (меню опытного пользователя) в Windows 10.
    2. Выберите пункт Управление компьютером из контекстного меню.
    3. Перейдите в Управление компьютером — Системные инструменты — Просмотр событий — Журналы Windows:
    4. Щелкните правой кнопкой мыши журнал, который вы хотите очистить, и выберите команду Очистить журнал… из контекстного меню:

    Готово.

    Очистить все журналы событий в Windows 10 с помощью командной строки

    Вы можете быстро очистить все журналы событий с помощью специальной команды.Сделайте это следующим образом.

    1. Откройте командную строку с повышенными привилегиями.
    2. Введите или вставьте следующую команду:
       for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1" 

    Будет получен следующий вывод:

    Все журналы Windows будут очищены. Вместо этого вы можете очистить отдельные журналы. Сделайте это следующим образом.

     

      1. Откройте командную строку с повышенными привилегиями.
      2. Введите или вставьте следующую команду:
         wevtutil el|more 

    Появится список доступных журналов.

    Запишите имя журнала, который необходимо очистить.

    • Чтобы очистить определенный журнал, введите следующую команду:
       wevtutil.exe cl log_name_here 

      Замените часть log_name_here именем журнала, который необходимо очистить. Например, это очистит журнал «Приложение»:

       wevtutil.exe cl Application 

     

    Как очистить все журналы событий с помощью PowerShell

    1. от имени администратора (см.
    2. Введите или скопируйте и вставьте следующую команду в PowerShell:
       wevtutil el | Foreach-Object {wevtutil cl "$_"} 

    3. Нажмите Enter. Подождите несколько секунд, пока все журналы не будут очищены. Теперь вы можете выйти из PowerShell, набрав Exit.

    Вот и все.

    Поддержите нас

    Компания Winaero очень рассчитывает на вашу поддержку. Вы можете помочь сайту и дальше предлагать вам интересный и полезный контент и программное обеспечение, используя следующие опции:

    Если вам понравилась эта статья, поделитесь ею с помощью кнопок ниже.Это не потребует от вас многого, но поможет нам расти. Спасибо за вашу поддержку!

    Автор: Сергей Ткаченко

    Сергей Ткаченко — разработчик программного обеспечения из России, который основал Winaero еще в 2011 году. В этом блоге Сергей пишет обо всем, что связано с Microsoft, Windows и популярным программным обеспечением. Следите за ним в Telegram, Twitter и YouTube. Просмотреть все сообщения Сергея Ткаченко

    Методы полной очистки журнала событий Windows

    Журнал событий Windows может содержать полную запись действий пользователя.Получив доступ к файлу журнала событий, любой может узнать о вашей личной информации. Поэтому, если вы хотите защитить свою конфиденциальность, вам обязательно следует регулярно удалять журнал событий. Неважно, используете ли вы персональный компьютер или ваша система подключена к сети, вы должны взять за привычку очищать журнал событий Windows. Есть много способов сделать это. В этом руководстве мы научим вас удалять файлы журнала событий с помощью собственного интерфейса Windows и стороннего инструмента. Давайте начнем и очистим журнал событий Windows без особых проблем.

    Часть 1. Как удалить журналы событий

    Как вы уже знаете, журнал событий может содержать подробный отчет о действиях пользователя в Windows. Таким образом, получив лог-файл, любой может узнать о вашей деятельности. Не волнуйтесь! Вы можете очистить журнал событий Windows прямо из собственного интерфейса операционной системы. Несмотря на то, что вы можете перейти в командную строку в Windows, чтобы удалить журнал событий, это довольно сложный процесс. Мы предоставили простой и надежный способ удаления журналов событий через собственный интерфейс Windows.Это можно сделать, выполнив следующие действия:

    1. Во-первых, вам нужно получить доступ к окну просмотра событий. Для этого вы можете открыть окно «Выполнить» и ввести команду «eventvwr.msc» для запуска.

    2. Кроме того, вы также можете одновременно нажать клавишу Windows и X на клавиатуре, чтобы открыть меню быстрого доступа. Отсюда выберите опцию «Просмотр событий», чтобы открыть окно.

    3. Запустится интерфейс просмотра событий. Отсюда вы можете получить доступ ко всем журналам событий и редактировать их в соответствии с вашими потребностями.

    4. На левой панели в разделе «Журнал Windows» можно получить доступ к большинству журналов. Чтобы очистить любой журнал, выберите его, щелкните правой кнопкой мыши и выберите параметр «Очистить журнал».

    5. Например, если вы хотите очистить журналы приложений, выберите «Приложение» и щелкните правой кнопкой мыши. Из всех предложенных вариантов нажмите «Очистить журнал».

    6. Вы также можете выборочно очистить журнал событий Windows. Для этого выберите тип журнала событий на левой панели.После этого вы можете получить доступ к журналу, который хотите удалить, с правой панели и выбрать опцию «Очистить журнал» из списка действий.

    7. Мы сделали то же самое, чтобы очистить системный журнал. После выбора «Система» на левой панели выбор делается на правой стороне. В конце выбирается действие «Очистить журнал» для удаления журнала событий.

    8. Как только вы сделаете свой выбор, вы получите следующее всплывающее сообщение. Это позволит вам очистить журналы или сохранить и очистить их.

    9. Подтвердите свой выбор и подождите некоторое время, пока Windows удалит из него журнал событий.

    Конкретный интерфейс и метод могут различаться в разных версиях Windows. Тем не менее, следуя этим инструкциям, вы сможете без особых проблем очистить журнал событий Windows. Тем не менее, эти файлы могут быть впоследствии восстановлены после выполнения операции восстановления. Если вы хотите безвозвратно удалить файлы журнала событий без какой-либо области восстановления, мы рекомендуем использовать сторонний инструмент для удаления данных.

    Часть 2: Как полностью очистить журнал событий Windows

    Выполнив вышеупомянутое упражнение, вы сможете без особых проблем очистить журнал событий Windows. Поскольку эти файлы не будут удалены навсегда, вам нужен надежный инструмент для удаления данных. Stellar BitRaser для файла станет идеальным приложением, которое поможет вам избавиться от ваших данных навсегда и за считанные секунды. Он имеет простой в использовании интерфейс и обеспечивает безопасное решение для удаления данных различных типов. От действий в Интернете до системных трассировок и приложений до журналов событий, он может навсегда избавиться практически от всего в вашей системе.Вот некоторые из его других особенностей:

    • Stellar BitRaser для файла можно использовать для избавления от системных следов разного рода, включая журналы событий.
    • Он выполняет безвозвратное удаление ваших данных без указания области восстановления.
    • BitRaser можно использовать для удаления действий в Интернете, файлов данных, данных приложений и другого контента.
    • Можно также выполнить автоматическое удаление данных с помощью планировщика.
    • BitRaser для файла также предоставляет сертификат стирания после успешного завершения процесса.
    • Он содержит различные алгоритмы, которые можно выбрать в настройках.
    • Вы можете освободить неиспользуемое и пустое пространство с помощью BitRaser для файла.
    • Совместим со всеми ведущими версиями Windows.

    Шаг 1: Загрузите файл Stellar BitRaser на свой компьютер с Windows и запустите его.

    Шаг 2: Просто нажмите «Системные трассировки» и получите доступ ко всем основным функциям с правой панели.

    Шаг 3: Прокрутите немного вниз, чтобы найти параметр «Журнал событий Windows».

    Шаг 4: Выберите его и нажмите кнопку «Стереть сейчас», чтобы очистить журнал событий Windows. В мгновение ока ваши файлы журнала событий будут удалены из вашей системы.

    С BitRaser для файла вы можете без проблем удалить журнал событий в Windows. Это поможет вам навсегда очистить журнал событий Windows одним щелчком мыши. Вы также можете просто выполнить несколько проходов, чтобы получить дополнительную уверенность.

    Больше не ждите и защитите свою конфиденциальность с помощью BitRaser.Очистите журнал событий Windows и все системные трассировки из интерактивного интерфейса. Это замечательный инструмент, который наверняка пригодится вам во многих случаях для защиты вашей конфиденциальности и важных файлов данных.

    Восстановление и исправление файлов

    Восстановление файлов документов
    Восстановить файлы документов
    Восстановление и ремонт Больше
    Очистить и удалить файл

    Как очистить журнал событий в Windows 10, 7

    by Иван Енич

    Эксперт по устранению неполадок

    Увлеченный всеми элементами, связанными с Windows, и в сочетании с его врожденной любознательностью, Иван глубоко погрузился в понимание этой операционной системы, специализируясь на драйверах и устранении неполадок с драйверами.Когда он не занимается… Читать дальше Обновлено:

    Размещено: сентябрь 2014 г.

    XУСТАНОВИТЬ, НАЖИМАЯ НА ФАЙЛ ЗАГРУЗКИ

    Для устранения различных проблем с ПК мы рекомендуем Restoro PC Repair Tool:
    Это программное обеспечение устраняет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует работу вашего ПК для достижения максимальной производительности.Исправьте проблемы с ПК и удалите вирусы прямо сейчас, выполнив 3 простых шага:
    1. Загрузите Restoro PC Repair Tool , который поставляется с запатентованными технологиями (патент доступен здесь).
    2. Нажмите Начать сканирование , чтобы найти проблемы Windows, которые могут вызывать проблемы с ПК.
    3. Нажмите Восстановить все , чтобы устранить проблемы, влияющие на безопасность и производительность вашего компьютера.
    • Restoro был загружен 0 читателями в этом месяце.

    Когда вы проверяете наличие каких-либо ошибок в операционной системе Windows 10, 8.1, 7, лучший способ сделать это — открыть функцию журнала событий Windows , доступную в любой версии ОС Windows. Кроме того, когда вы ищете конкретное событие, которое произошло в вашей системе, это может немного сбить с толку, если журнал событий полон других типов сообщений. Для быстрого доступа к тому, что вы ищете, я покажу вам ниже, как вы можете очистить журнал событий в Windows 10, 8, 7.

    В журнале событий Windows 10, 8, 7 вы можете просматривать ошибки, предупреждения или информацию из приложений, которые вы используете в Windows 10, 8, 7, или события, связанные с безопасностью, события установки, системные события и даже перенаправленные события. которые поступают с других устройств Windows. Очистку журнала событий можно выполнить вручную, выбрав события, которые вы хотите очистить, по одному.

    Очистить средство просмотра событий в Windows 10, 8, 7

    1. Очистить журнал событий Windows вручную
    2. Использовать командную строку

    1.Очистить журнал событий Windows вручную

    1. Щелкните левой кнопкой мыши или коснитесь кнопки запуска.
    2. Щелкните левой кнопкой мыши на панели управления в меню «Пуск».
    3. Щелкните левой кнопкой мыши на «Система и безопасность».
    4. Щелкните левой кнопкой мыши на «Администрирование» в окне «Система и безопасность». Вы также можете ввести «событие» в меню поиска и выбрать « Просмотр журналов событий »
    5. Теперь вам нужно войти в систему как администратор и дважды щелкнуть (щелкнуть левой кнопкой мыши) «Просмотр событий».
    6. После открытия средства просмотра событий у вас будет список событий, к которым вы можете получить доступ.
    7. Щелкните правой кнопкой мыши событие, которое хотите очистить, а затем левой кнопкой мыши выберите «Очистить журнал».
    8. После того, как вы закончите очистку журналов событий, закройте окно Журнал событий и можете продолжить работу.

    2. Используйте командную строку

    1. На начальном экране в Windows 10, 8, 7 начните вводить «cmd.exe»
    2. После того, как он найдет значок «cmd», вам нужно будет щелкнуть по нему правой кнопкой мыши и выбрать «Запуск от имени администратора».
    3. Вам нужно будет ввести в открытом окне «cmd» «wevtutil el» без кавычек.Это покажет вам все события, которые у вас есть.
    4. Теперь, когда у вас есть список журналов событий, запишите тот, который вы хотите очистить.
    5. Для очистки определенного события запишите приведенную ниже команду, а затем имя журнала.
      wevtutil cl Пример
      Примечание: В приведенном выше примере «Пример» — это имя журнала, который вы хотите очистить.

    Теперь у вас есть два метода очистки журналов событий в Windows 10, 8, 7. В качестве примечания: вы должны быть очень осторожны, чтобы не удалить журнал событий, который может вам понадобиться позже.

    Как очистить журналы событий в Windows 10, 8, 7

    1. Очистить журналы событий с помощью командной строки
    2. Очистить журнал событий с помощью PowerShell
    3. Очистить журналы событий с помощью VBScript/WMI

    Два перечисленных выше метода показывают, как очистить определенный журнал событий в Windows 10, 8 или Windows 7. Теперь мы собираемся показать вам, как очистить все журналы событий одновременно. Существует несколько способов одновременной очистки всех журналов событий, поэтому вы можете выбрать тот, который лучше всего соответствует вашим потребностям.

    Метод 1 — очистить журналы событий с помощью командной строки

    Командная строка, вероятно, является наиболее часто используемым инструментом для решения всех проблем, связанных с системой, и ее также можно использовать для очистки всех журналов событий. Вот что вам нужно сделать, чтобы очистить все журналы событий с помощью командной строки:

    1. Откройте Блокнот и вставьте следующий текст:
      • @echo off
        FOR /F «tokens=1,2*» %%V IN (‘bcdedit’) DO SET adminTest=%%V
        IF (%adminTest%)==(Доступ) goto noAdmin
        for /F «tokens=*» %%G in (‘wevtutil.exe el’) DO (вызов :do_clear «%%G»)
        эхо.
        эхо Журналы событий очищены!
        GOTO Теонд
        : do_clear : do_clear
        Echo Clearing% 1
        Wevtutil.exe CL% 1
        GOTO: EOF
        : NOADMIN
        ECHO Вы должны запустить этот скрипт как администратор!
        эхо.
        :Конец
    2. Сохраните этот текст как .bat или .cmd (назовите файл в кавычках, чтобы автоматически сохранить его как файл .cmd, например «ClearLog.cmd»)
    3. Запустите файл .cmd, который вы только что сохранили, от имени администратора
    4. Просто дайте команде закончить

    Совет эксперта: Некоторые проблемы с ПК трудно решить, особенно когда речь идет о поврежденных репозиториях или отсутствующих файлах Windows. Если у вас возникли проблемы с исправлением ошибки, возможно, ваша система частично сломана. Мы рекомендуем установить Restoro, инструмент, который просканирует вашу машину и определит, в чем проблема.
    Щелкните здесь, чтобы загрузить и начать восстановление.

    Вот и все, теперь все ваши журналы событий очищены. Это, вероятно, самый простой способ очистить все журналы событий в Windows 10 или Windows 8.1, но если вы хотите попробовать другие способы, см. ниже, как это сделать.

    Метод 2 — очистить журнал событий с помощью PowerShell

    Чтобы очистить все журналы событий с помощью Windows PowerShell, выполните следующие действия:

    1. Перейдите в поиск, введите powershell, щелкните правой кнопкой мыши PowerShell и выберите «Запуск от имени администратора»
    2. Введите следующую строку в PowerShell и нажмите Enter:
      • wevtutil эль | Foreach-Object {wevtutil cl «$_»}
    3. Теперь просто введите Exit , чтобы закрыть окно PowerShell

    Способ 3 — очистить журналы событий с помощью VBScript/WMI

    Вот как очистить все журналы событий с помощью VBScript/WMI (но обратите внимание, что вы можете очистить только классические журналы событий):

    1. Откройте Блокнот и введите следующий текст:
      • улКомпьютер = ».»
        set objwmiservice = getobject (» winmgmts: «_
        &» {Frassonationlevel = indmersonate, (резервное копирование, безопасность)}! «_
        & strcomputer &» rootcimv2 «)
        Установите Colorfiles = Objwmiservice.execquery _
        (« Выбрать * from Win32_NTEventLogFile»)
        Для каждого файла objLogfile в colLogFiles
        objLogFile.ClearEventLog()
        Далее
    2. Сохраните его как VBScript (.VBS), взгляните на метод 1, как сохранить файл напрямую как .vbs, назовите его, например, ClearEvent.vbs
    3. Переместить ClearEvent.vbs, который вы только что создали, в C:/Windows/System32
    4. Теперь откройте командную строку от имени администратора и выполните следующую команду:
      • Скрипт ClearEvent.vbs

    Вот и все, теперь вы знаете множество способов очистки журнала событий в Windows 10, Windows 8.1 и Windows 7. Очистка журнала событий очень полезна, особенно когда вы пытаетесь точно определить точную причину ошибки. которые вы недавно испытали. Если у вас есть какие-либо вопросы, просто обратитесь к разделу комментариев ниже.

    СВЯЗАННЫЕ ИСТОРИИ ДЛЯ ПРОВЕРКИ:


    Все еще есть проблемы? Исправьте их с помощью этого инструмента:
    1. Загрузите этот инструмент для восстановления ПК с рейтингом «Отлично» на TrustPilot.com (загрузка начинается на этой странице).
    2. Щелкните Начать сканирование , чтобы найти проблемы Windows, которые могут вызывать проблемы с ПК.
    3. Нажмите Восстановить все , чтобы устранить проблемы с запатентованными технологиями (эксклюзивная скидка для наших читателей).

    Restoro был загружен 0 читателями в этом месяце.

    Была ли эта страница полезной?

    Спасибо!

    Недостаточно подробностей Сложно понять Другой Связаться с экспертом

    Есть 2 комментария

    Как очистить журнал событий Windows в Windows 10

    Журнал событий Windows — это утилита в операционной системе Windows, в которой хранятся созданные системой уведомления и предупреждения.Каждое важное событие, о котором необходимо сообщить пользователю, сохраняется в журналах событий, которые можно просмотреть в средстве просмотра событий. К ним относятся сообщения об ошибках, предупреждения, аудит сбоев безопасности и многое другое. Он даже регистрирует события, происходящие в фоновом режиме, поэтому он очень полезен для устранения системных ошибок или проблем.

    Но по мере того, как в средстве просмотра событий Windows регистрируется все больше и больше событий, становится трудно отфильтровать нужный журнал событий. Итак, регулярная очистка журнала событий Windows 10 очень важна.Если вы не знаете, как очистить журналы событий в Windows 10? В этой статье мы дадим вам несколько способов очистки журнала событий Windows 10.

    Часть 1. Как очистить журнал событий Windows в Windows 10

    Есть много способов очистить журнал событий в Windows 10. Ниже мы обсудим все способы очистки журнала событий Windows 10 —

    Метод 1: очистить определенные журналы событий с помощью средства просмотра событий

    Event Viewer — это утилита для Windows, в которой вы можете найти весь журнал системных событий Windows.Вы можете не только найти весь журнал событий через Event Viewer, но и очистить их.

    Шаг 1: Откройте меню быстрого доступа, нажав Win + X, и выберите «Просмотр событий» из списка.

    Шаг 2: Затем из списка выберите журнал, который вы хотите очистить, например журналы Windows или журналы приложений.

    Шаг 3: Дважды щелкните журналы, чтобы отобразить подкатегории.

    Шаг 4: Выберите журналы в подкатегории и нажмите кнопку «Очистить журнал».

    Шаг 5: Вам может быть предложено выбрать, хотите ли вы сохранить и очистить журнал событий или очистить журнал без сохранения. Выберите любой, и журналы будут очищены.

    Метод 2: очистить определенные журналы событий с помощью командной строки

    Командная строка позволяет очистить журнал событий Windows 10. Выполните следующие шаги, чтобы очистить журнал событий в Windows 10 с помощью командной строки.

    Шаг 1: Откройте меню быстрого доступа и выберите Командная строка (администратор).

    Шаг 2: Теперь введите «wevtutil el» в командной строке, чтобы получить список всех журналов событий на вашем компьютере.

    Шаг 3: Затем введите «wevtutil cl event_name» и нажмите Enter, чтобы очистить журнал событий. Здесь event_name — это имя события, которое вы хотите очистить. Например, если вы хотите очистить журнал системных событий Windows, введите System вместо event_name и нажмите Enter.

    Метод 3: очистить все журналы событий с помощью PowerShell

    Windows PowerShell — еще одна утилита для очистки журнала системных событий Windows.Но вместо очистки определенных типов журналов с помощью PowerShell вы можете одновременно очистить все журналы событий, такие как приложения, система, установка, безопасность и т. д. Однако этот метод потребует от вас прав администратора на компьютере.

    Шаг 1: Запустите Windows PowerShell из меню «Пуск» или другими способами.

    Шаг 2: Введите «wevtutil el | Foreach-Object {wevtutil cl «$_»}» в окне PowerShell и нажмите клавишу ввода. Это приведет к одновременному удалению всех журналов событий на вашем компьютере.

    Метод 4: очистить все журналы событий с помощью командной строки

    С помощью командной строки вы можете не только удалять определенные журналы событий, но и удалять все журналы событий Windows Windows 10 сразу, как PowerShell.

    Шаг 1: Откройте окно командной строки с правами администратора или командную строку с повышенными привилегиями, используя меню Win + X и выбрав «Командная строка (администратор)».

    Шаг 2: Затем введите в командной строке следующую команду -«for /F» tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1».

    Шаг 3: Нажмите Enter, и начнется очистка всех журналов событий на компьютере.

    Метод 5: очистить журналы событий с помощью VBScript

    Вы также можете создать VBScript для очистки всех журналов в Windows 10. Выполните следующие шаги, чтобы узнать, как очистить журнал событий Windows в Windows 10 с помощью VBScript —

    Шаг 1: Откройте Блокнот через меню «Пуск».

    Шаг 2: Затем введите в него следующее —

    ».»= Strcomputer
    _ getObject (» winmgmts: «= objwmiService набор
    & _ Security)}! \» (Резервное копирование, «{rachersonationlevel = raphersonate,
    & strcomputer &» rootcimv2 «)
    _ Objwmiservice.execquery Set Collogfiles =
    Win32_nteventLogfile» ) from * («Выбрать
    Для каждого файла objLogfile в colLogFiles
    objLogFile.ClearEventLog()
    Далее

    Шаг 3: Сохраните файл как файл VBScript или filename.vbs.

    Шаг 4: Переместите файл .vbs в папку C:/Windows/System32 и откройте командную строку от имени администратора.

    Шаг 5: Введите имя файла CScript.vbs и нажмите Enter, чтобы очистить журнал событий Windows 10.

    Часть 2. Совет по использованию средства просмотра событий Windows

    Event Viewer — замечательная утилита, отображающая весь системный журнал событий Windows. Но когда вам нужно решить проблему с помощью средства просмотра событий, это может стать немного беспокойным. Итак, ниже приведены несколько советов, как упростить использование средства просмотра событий —

    .

    Сортировка журналов событий — Чтобы сделать журналы событий более читабельными, вы можете сортировать их по источнику, дате, времени, категории, идентификатору события и т. д.Для этого просто выберите любой журнал событий и нажмите меню View.

    Пользовательские представления — Вы также можете создавать настраиваемые представления, чтобы находить нужные журналы вместо поиска в сотнях записей журналов. Чтобы создать собственное представление в средстве просмотра событий, введите

    .
    • Просто перейдите к опции «Действие» и нажмите «Создать пользовательский вид».
    • Выберите, как вы хотите фильтровать события, такие как типы журналов событий, идентификатор события, уровень события, и нажмите OK.

    Проверка производительности системы — В качестве средства просмотра событий все, что происходит в Windows, вы можете проверить производительность системы, проверив журналы ошибок в средстве просмотра событий.Вы также можете найти, какой компонент снижает производительность системы. Для проверки журналов производительности системы перейдите в Microsoft\Windows\Диагностика-Производительность.

    Часть 3. Что делать, если вы забыли пароль Windows

    Каждый сталкивался с ситуацией, когда забыл пароль Windows. Если вы когда-нибудь забывали свой пароль Windows, вы знаете, насколько это может быть неприятно. Вам необходимо сбросить или переустановить Windows, чтобы разблокировать Windows. Но, если вы ищете более удобный способ, попробуйте PassFab 4WinKey.

    Это инструмент для восстановления пароля Windows, который позволяет сбросить забытый пароль Windows и разблокировать компьютер без перезагрузки Windows. Его можно использовать для сброса локального пользователя, администратора, а также стандартных паролей домена и учетной записи администратора в Windows 10, 8.1, 8, 7, Vista и XP. Более того, он позволяет создать диск восстановления пароля на USB или CD/DVD. Таким образом, это один из самых простых, быстрых и безопасных способов восстановить забытый пароль Windows.

    Резюме

    Журналы событий — отличный способ узнать, что происходит в вашей системе.Все уведомления и оповещения в Windows хранятся в средстве просмотра событий, и вы можете просмотреть их позже, чтобы исправить различные системные проблемы. Но если ваши журналы событий переполнены, вы можете попробовать различные методы очистки журнала событий Windows Windows 10, упомянутые в этой статье. Кроме того, мы также представили здесь один из лучших инструментов для восстановления пароля на случай, если вы забыли пароль Windows.

    Как очистить все журналы событий в средстве просмотра событий

    Средство просмотра событий

    можно использовать в качестве средства устранения неполадок.Средство просмотра событий отображает подробную информацию о системных событиях. Эта информация включает тип события, дату и время возникновения события, источник события, категорию события, идентификатор события, пользователя, который вошел в систему, когда произошло событие, и компьютер, на котором произошло событие. произошел. В этой статье показано 2 способа очистки журналов событий в средстве просмотра событий, это может освободить место на системном диске.


    Способ 1: очистить отдельные журналы просмотра событий в средстве просмотра событий

    Средство просмотра событий — это инструмент, который отображает подробную информацию о важных событиях на вашем компьютере.Windows записывает событие в журнал событий, который можно прочитать с помощью средства просмотра событий.

    Шаг 1: Нажмите клавиши Win + X , затем нажмите клавишу V, чтобы открыть средство просмотра событий .

    Шаг 2. На левой панели средства просмотра событий разверните и откройте Журнал Windows .

    Щелкните правой кнопкой мыши журнал (например, Приложение), который вы хотите очистить, и выберите Очистить журнал .

    Или вы можете выбрать журнал (например,грамм. System), который вы хотите очистить, нажмите Очистить журнал на панели Действия .

    Шаг 3: Затем решите, нужно ли сохранять эти журналы или нет.

    Опытные пользователи могут захотеть сохранить журналы на время устранения неполадок с Windows и другими приложениями. Однако вы можете захотеть иметь возможность быстро очистить журналы событий, поэтому просто нажмите кнопку Clear .

    Шаг 4. Повторите действия, описанные выше, чтобы очистить другие журналы событий.

    Шаг 5: По завершении закройте Event Viewer .

    Способ 2: очистить все журналы событий в командной строке

    Вы можете быстро очистить все журналы событий, выполнив команду в командной строке.

    Шаг 1. Откройте командную строку и запустите ее от имени администратора.

    Нажмите клавиши Win + X , затем выберите Командная строка (администратор) в этом меню.

    Шаг 2. Если появится запрос UAC , нажмите Да .

    Шаг 3: Затем скопируйте и вставьте приведенную ниже команду в командную строку с повышенными привилегиями и нажмите Enter.

    для /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

    Шаг 4: Журналы событий будут очищены. Затем закройте командную строку, когда закончите.

    .

    Добавить комментарий

    Ваш адрес email не будет опубликован.