Jak wyświetlić lub wyczyścić dziennik zdarzeń w systemie Windows 11

Ten post wyjaśniajak wyświetlić lub wyczyścić dziennik zdarzeńwPrzeglądarka zdarzeń(eventvwr.msc) na komputerze z systemem Windows. System operacyjny Windows 11/10 może czasami wyświetlać błędy i w takich sytuacjach warto uzyskać głębsze zrozumienie błędów. To właśnie tamDziennik zdarzeńwchodzi w grę. Pliki dziennika zdarzeń zasadniczo przechowują wszystkie informacje dotyczące błędów z przeszłości. Problem polega na tym, że dziennik zdarzeń czasami nie usuwa automatycznie wszystkich przechowywanych informacji, co może stanowić problem.

Aby to naprawić, użytkownicy musząręcznie wyczyścić dziennik zdarzeń. Czy wiesz co? Większość użytkowników komputerów nie ma pojęcia, jak to zrobić. Nie martw się; Pomożemy Ci przejść przez cały proces, a kiedy skończymy, będziesz mistrzem.

Czytać:

W tym poście dowiesz się, jak to zrobićwyczyść pliki dziennika zdarzeń przeztheInterfejs przeglądarki zdarzeńlubLinia poleceń. Możesz usunąć wszystkie lub wybrane nawet pliki dziennika również z systemu Windows/serwera, wykonując czynności opisane w tym samouczku.

1] Wyczyść dziennik zdarzeń za pomocą Podglądu zdarzeń

Kliknij naStartprzycisk i wpiszwydarzenievwr.mscLubPrzeglądarka zdarzeń. Gdy zobaczysz ikonę, kliknij ją prawym przyciskiem myszy i wybierzUruchom jako administratoraby uruchomićPrzeglądarka zdarzeń. Na koniec kliknij dwukrotnie foldery w lewym okienku, kliknij prawym przyciskiem myszy wydarzenia, które chcesz usunąć, a następnie wybierzWyczyść dziennik. Spowoduje to wyczyszczenie wszystkich plików dziennika dla tej sekcji. Możesz także wybrać plik dziennika i kliknąć goWyczyść dziennikktóre widzisz na panelu po prawej stronie.

2] Usuń wybrane dzienniki zdarzeń za pomocą narzędzia wevtutil

Możesz skorzystać zWiersz poleceńZamiast. Zobaczmy więc, jak wyczyścić plikDziennik zdarzeńza pomocą wiersza poleceń na komputerze z systemem Windows 11/10.

Kliknij przycisk Start, a następnie wpiszcmda zobaczysz ikonę CMD. Kliknij ikonę prawym przyciskiem myszy,następnie wybierz opcję Uruchom jako administrator, aby uruchomić wiersz poleceń.

Następnym krokiem jest zatem wpisaniewevtutil eldo nowo otwartego okna wiersza poleceń i upewnij się, że robisz to bez cudzysłowów. KliknijWchodzićna klawiaturze i za chwilę powinieneś zobaczyć listę wszystkich wyeksportowanych dzienników błędów.

Na koniec wpiszwevtutil cl + nazwa dziennikachcesz usunąć. Ta opcja pozwala wyczyścić tylko te dzienniki, których nie chcesz, więc nie oczekuj, że wyczyści wszystko na raz.

to wbudowane narzędzie, które pozwala na pobieranie informacji o dziennikach zdarzeń i wydawcach. Za pomocą tego polecenia można także instalować i odinstalowywać manifesty zdarzeń, uruchamiać zapytania oraz eksportować, archiwizować i czyścić dzienniki.

Czytać:

3] Usuń wszystkie pliki dziennika zdarzeń za pomocą pliku .CMD

Aby wszystko wyczyścić, uruchom aplikację Notatnik, a następnie skopiuj i wklej następującą informację pochodzącą z MSDN:

@echo off
FOR /F "tokens=1,2*" %%V IN ('bcdedit') DO SET adminTest=%%V
IF (%adminTest%)==(Access) goto noAdmin
for /F "tokens=*" %%G in ('wevtutil.exe el') DO (call :do_clear "%%G")
echo.
echo Event Logs have been cleared! ^<press any key^>
goto theEnd
:do_clear
echo clearing %1
wevtutil.exe cl %1
goto :eof
:noAdmin
echo You must run this script as an Administrator!
echo ^<press any key^>
:theEnd
pause>NUL

Pamiętaj, aby zapisać dane jako plik.jedenplik, a następnie kliknij zapisany plik prawym przyciskiem myszy i wybierz opcję Uruchom jako administrator. Stamtąd wiersz poleceń powinien uruchomić się sam, a wszystko, co musisz zrobić, to pozwolić mu dokończyć wykonywanie swoich zadań.

Mam nadzieję, że to pomoże!

Czytać:Jak

Jak wyczyścić dzienniki zdarzeń w systemie Windows?

Aby wyczyścić wszystkie dzienniki zdarzeń zawierające wpisy w systemie Windows, otwórz plik z podwyższonym poziomem uprawnieńPowerShellzapytaj i wykonaj następujące czynności:

Get-EventLog -LogName * | where {$_.Entries.Count -gt 0} | foreach {Clear-EventLog $_.Log}

Czytać: .

Jak przeglądać i usuwać zapisane dzienniki błędów Podglądu zdarzeń?

Jeśli regularnie korzystasz z Podglądu zdarzeń i często przeglądasz wiele plików .evt lub .evtx w Podglądzie zdarzeń, być może zauważyłeś, że duża liczba plików gromadzi się w obszarze Zapisane dzienniki. Wpisy te pozostaną nawet po usunięciu oryginalnych plików .evt i .evtx.

TeZapisane dziennikisą przechowywane.xmlformacie w folderze OutsideLogs, który jest ukryty. Aby wyświetlić ten folder, najpierw przejdź do opcji folderu, odznacz opcje plików ukrytych i systemowych i przejdź do następującej ścieżki:

C:\ProgramData\Microsoft\Event Viewer\ExternalLogs

Tutaj zobaczysz dzienniki .xml. Zawartość tego folderu jest ukryta, więc musisz ją włączyći wyłącz opcję Ukryj chronione pliki systemu operacyjnego, aby je zobaczyć.

Dootwórz zapisany dziennik zdarzeń, uruchom Podgląd zdarzeń. Teraz w menu Akcje kliknijOtwórz zapisany dzienniki przejdź do i wybierz zapisany dziennik z jego lokalizacji.

Możeszusuń zapisane dziennikiz pola akcji. Ale kiedy usuniesz dziennik z pola akcji Menedżera zdarzeń, usuniesz go tylko z drzewa konsoli; nie usuwasz pliku dziennika z systemu.

Jeśli chcesz usunąć dzienniki ze swojego systemu, będziesz musiał przejść do wymienionychDzienniki zewnętrznefolder i usuń je ręcznie. Podczas usuwania tych plików upewnij się, że Podgląd zdarzeń jest zamknięty.

, przenośna, bezpłatna aplikacja, która umożliwia przeglądanie dzienników zdarzeń szybciej niż domyślna wbudowana przeglądarka zdarzeń systemu Windows, może Cię również zainteresować.

Jak usunąć dziennik aktywności systemu Windows?

NaciskaćWygraj + jaotworzyćUstawieniaaplikacja. KliknijPrywatność i bezpieczeństwow lewym panelu. Przewiń w dół i wybierzHistoria aktywności. KliknijWyczyść historięprzycisk obok opcji „Wyczyść historię aktywności dla tego konta”. Spowoduje to usunięcie historii aktywności zapisanej na Twoim urządzeniu. Aby usunąć historię aktywnościprzechowywane w Interneciena swoim koncie Microsoft przejdź do Panelu prywatności Microsoft. Zobaczysz różne kategorie, takie jak Przeglądanie i wyszukiwanie, Aplikacje i usługi itp. Kliknij kategorię odpowiadającą typowi danych, które chcesz usunąć, i wybierz opcjęWyczyść wszystkie działaniaopcja.

Co to jest przejrzysty dziennik zdarzeń?

TheClear-EventLogpolecenie cmdlet w programie PowerShell usuwa wszystkie wpisy z określonego dziennika zdarzeń na komputerze lokalnym lub zdalnym. Umożliwia wyczyszczenie dzienników zdarzeń, takich jak aplikacja, system, zabezpieczenia lub dziennik niestandardowy. Polecenie cmdlet może być pomocne przy zadaniach konserwacyjnych, rozwiązywaniu problemów lub usuwaniu niepotrzebnych już dzienników. Wyczyszczenie dzienników zdarzeń trwale usuwa wszystkie wpisy w określonym dzienniku, dlatego konieczne jest użycieClear-EventLogcmdlet ostrożnie i tylko wtedy, gdy jest to konieczne.

Powiązane lektury, które z pewnością Cię zainteresują: