Comment effacer les journaux d'événements : 5 façons de le faire

Le journal d’événements est le meilleur moyen de suivre les problèmes sur votre PC, mais beaucoup se demandent s’il est possible d’effacer les journaux d’événements.

Effacer le journal est l’une des meilleures pratiques concernant le journal d’événements, et dans le guide d’aujourd’hui, nous allons vous montrer comment le faire correctement.

Est-il acceptable d’effacer les journaux d’événements ?

• Oui, il est tout à fait acceptable de supprimer les journaux d’événements, mais vous ne devriez pas le faire trop fréquemment.
• En procédant ainsi, vous minimiserez le nombre de journaux, et vous pourrez trouver plus facilement les problèmes actuels.
• Gardez à l’esprit que vous ne devez pas les supprimer trop souvent, car vous pourriez en avoir besoin pour résoudre un certain problème.
• Effacer les journaux peut aider lorsque vous obtenez l’erreur “Échec du transfert des messages enregistrés vers le journal d’événements”.

Comment puis-je effacer les journaux d’événements ?

1. Utiliser la méthode manuelle

1. Ouvrez le Panneau de configuration.
2. Cliquez sur Outils d’administration dans la fenêtre Système et sécurité. Vous pouvez également taper événement dans le menu de recherche et sélectionner Afficher les journaux d’événements.
3. Vous devrez maintenant être connecté en tant qu’administrateur et double-cliquer (clic gauche) sur Observateur d’événements.
4. Après avoir ouvert l’Observateur d’événements, vous aurez une liste d’événements auxquels vous pouvez accéder.
5. Cliquez avec le bouton droit sur l’événement que vous souhaitez effacer, puis cliquez à gauche sur Effacer le journal.
6. Une fois que vous avez terminé d’effacer les journaux d’événements, fermez la fenêtre du journal d’événements, et vous pouvez continuer votre travail.

2. Utiliser l’invite de commandes pour effacer un seul événement

1. Ouvrez le menu Démarrer et tapez cmd.
2. Après avoir trouvé l’icône cmd, vous devrez cliquer avec le bouton droit dessus et sélectionner Exécuter en tant qu’administrateur.

3. Vous devrez taper la commande suivante : wevtutil el
4. Maintenant que vous avez la liste des journaux d’événements devant vous, notez celui que vous souhaitez effacer.
5. Pour effacer un événement spécifique, écrivez la commande ci-dessous suivie du nom du journal, comme ceci par exemple : wevtutil cl Error En savoir plus sur ce sujet

• Comment ouvrir et utiliser l’outil de diagnostic DirectX (dxdiag) dans Windows 11
• Comment utiliser la barre de jeu Xbox dans Windows 11 (Guide complet pour les débutants)
• Comment gagner au quiz Bing : étapes faciles pour toujours avoir raison
• Comment s’inscrire et créer un nouveau compte Gmail [Guide facile]

3. Utiliser l’invite de commandes

1. Ouvrez le Bloc-notes et collez le texte suivant :

**@echo off FOR /F "tokens=1,2*" %%V IN ('bcdedit') DO SET adminTest=%%V IF (%adminTest%)==(Access) goto noAdmin for /F "tokens=*" %%G in ('wevtutil.exe el') DO (call :do_clear "%%G") echo. echo Les journaux d'événements ont été effacés ! goto theEnd :do_clear echo effacement %1 wevtutil.exe cl %1 goto :eof :noAdmin echo Vous devez exécuter ce script en tant qu'administrateur ! echo. :theEnd

2. Enregistrez ce texte en tant que fichier .bat ou .cmd (nommez le fichier avec des guillemets pour l’enregistrer automatiquement en tant que fichier .cmd, comme ClearLog.cmd)
3. Exécutez le fichier .cmd que vous venez d’enregistrer en tant qu’administrateur
4. Laissez simplement la commande se terminer

C’est tout, tous vos journaux d’événements sont maintenant effacés. C’est probablement la méthode la plus simple pour effacer tous les journaux d’événements dans Windows 10, mais si vous souhaitez essayer d’autres méthodes, voyez comment le faire ci-dessous.

4. Utiliser PowerShell

1. Allez dans Recherche, tapez powershell, cliquez avec le bouton droit sur PowerShell et choisissez Exécuter en tant qu’administrateur.
2. Entrez la ligne suivante dans PowerShell et appuyez sur Entrée :

wevtutil el | Foreach-Object {wevtutil cl "$"}

3. Maintenant, tapez simplement Exit pour fermer la fenêtre PowerShell.

Si vous décidez d’utiliser PowerShell pour effacer les journaux d’événements, vous effacerez plusieurs journaux en quelques secondes.

5. Utiliser le VBScript/WMI

1. Ouvrez le Bloc-notes et entrez le texte suivant :

strComputer = "." Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate, (Backup, Security)}!" _ & strComputer & "rootcimv2") Set colLogFiles = objWMIService.ExecQuery _ ("Select * from Win32_NTEventLogFile") For each objLogfile in colLogFiles objLogFile.ClearEventLog() Next

2. Enregistrez-le en tant que VBScript (.VBS), consultez la méthode 1 sur la façon d’enregistrer le fichier en tant que .vbs directement, nommez-le, par exemple ClearEvent.vbs
3. Déplacez ClearEvent.vbs que vous venez de créer dans C:\Windows\System32**
4. Maintenant, ouvrez l’invite de commandes en tant qu’administrateur et exécutez la commande suivante :

CScript ClearEvent.vbs

Comme vous pouvez le voir, ce ne sont que quelques méthodes pour supprimer des journaux sur votre PC.

Si vous recherchez un logiciel plus puissant, consultez notre guide sur les meilleurs logiciels de visualisation d’événements.

Quelle méthode utilisez-vous pour effacer les journaux d’événements ? Partagez-la avec nous dans les commentaires ci-dessous.