Как очистить журналы событий: 5 способов сделать это

Журнал событий — это лучший способ отслеживать проблемы на вашем ПК, но многие задаются вопросом, возможно ли очистить журналы событий.

Очистка журнала — одна из лучших практик работы с журналом событий, и в сегодняшнем руководстве мы покажем вам, как правильно это сделать.

Можно ли очищать журналы событий?

• Да, совершенно нормально удалять журналы событий, но не стоит делать это слишком часто.
• Делая это, вы минимизируете количество журналов и сможете легче находить текущие проблемы.
• Учтите, что не стоит удалять их слишком часто, так как они могут понадобиться для решения определенной проблемы.
• Очистка журналов может помочь, когда вы получаете ошибку “Не удалось передать зарегистрированные сообщения в журнал событий”.

Как я могу очистить журналы событий?

1. Используйте ручной метод

1. Откройте Панель управления.
2. Нажмите на Административные инструменты в окне “Система и безопасность”. Вы также можете ввести событие в меню поиска и выбрать Просмотр журналов событий.
3. Теперь вам нужно войти как администратор и дважды щелкнуть (левый щелчок) на “Просмотр событий”.
4. После открытия “Просмотр событий” у вас будет список событий, к которым вы можете получить доступ.
5. Щелкните правой кнопкой мыши на событии, которое вы хотите очистить, а затем левой на Очистить журнал.
6. После завершения очистки журналов событий закройте окно журнала событий, и вы можете продолжить свою работу.

2. Используйте командную строку для очистки одного события

1. Откройте меню “Пуск” и введите cmd.
2. После того как он найдет значок cmd, вам нужно щелкнуть правой кнопкой мыши на нем и выбрать Запуск от имени администратора.

3. Вам нужно ввести следующую команду: wevtutil el
4. Теперь, когда у вас есть список журналов событий перед вами, запишите тот, который вы хотите очистить.
5. Для очистки конкретного события запишите команду ниже, за которой следует имя журнала, например: wevtutil cl Error Узнайте больше об этой теме

• Как открыть и использовать инструмент диагностики DirectX (dxdiag) в Windows 11
• Как использовать панель игр Xbox в Windows 11 (Полное руководство для начинающих)
• Как выиграть викторину Bing: простые шаги, чтобы всегда получать правильный ответ
• Как зарегистрироваться и создать новую учетную запись Gmail [Простое руководство]

3. Используйте командную строку

1. Откройте Блокнот и вставьте следующий текст:

**@echo off FOR /F "tokens=1,2*" %%V IN ('bcdedit') DO SET adminTest=%%V IF (%adminTest%)==(Access) goto noAdmin for /F "tokens=*" %%G in ('wevtutil.exe el') DO (call :do_clear "%%G") echo. echo Журналы событий были очищены! goto theEnd :do_clear echo очищение %1 wevtutil.exe cl %1 goto :eof :noAdmin echo Вы должны запустить этот скрипт от имени администратора! echo. :theEnd

2. Сохраните этот текст как файл .bat или .cmd (назовите файл в кавычках, чтобы автоматически сохранить его как .cmd файл, например ClearLog.cmd)
3. Запустите .cmd файл, который вы только что сохранили, от имени администратора
4. Просто дождитесь завершения команды

Вот и все, все ваши журналы событий теперь очищены. Это, вероятно, самый простой способ очистить все журналы событий в Windows 10, но если вы хотите попробовать другие способы, смотрите, как это сделать ниже.

4. Используйте PowerShell

1. Перейдите к Поиску, введите powershell, щелкните правой кнопкой мыши на PowerShell и выберите Запуск от имени администратора.
2. Введите следующую строку в PowerShell и нажмите Enter:

wevtutil el | Foreach-Object {wevtutil cl "$"}

3. Теперь просто введите Exit, чтобы закрыть окно PowerShell.

Если вы решите использовать PowerShell для очистки журналов событий, вы очистите несколько журналов за считанные секунды.

5. Используйте VBScript/WMI

1. Откройте Блокнот и введите следующий текст:

strComputer = "." Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate, (Backup, Security)}!" _ & strComputer & "rootcimv2") Set colLogFiles = objWMIService.ExecQuery _ ("Select * from Win32_NTEventLogFile") For each objLogfile in colLogFiles objLogFile.ClearEventLog() Next

2. Сохраните его как VBScript (.VBS), посмотрите метод 1, как сохранить файл как .vbs напрямую, назовите его, например, ClearEvent.vbs
3. Переместите созданный вами ClearEvent.vbs в C:\Windows\System32**
4. Теперь откройте командную строку от имени администратора и выполните следующую команду:

CScript ClearEvent.vbs

Как видите, это всего лишь несколько методов для удаления журналов на вашем ПК.

Если вы ищете более мощное программное обеспечение, ознакомьтесь с нашим руководством по лучшему программному обеспечению для просмотра событий.

Какой метод вы используете для очистки журналов событий? Поделитесь им с нами в комментариях ниже.