如何清除主机日志

发布网友发布时间：2022-04-20 22:11

我来回答

共1个回答

好二三四时间：2022-09-12 23:09

删除日志的方法步骤：

1、在电脑开机的状态下，打开“控制面板”；

2、在“控制面板”的界面，找到并点击进入“管理工具”；

3、在“管理工具”页面中，找到并点击“事件查看器”；

4、在“事件查看器”界面中，点击进入“查看事件日志”；

5、打开“查看事件日志”，可以查到系统日志；

6、选中需要删除日志，右击选择“清除日志”即可删除日志。

热心网友时间：2023-08-30 00:23

1、使用事件查看器删除事件日志
1）单击“开始”按钮，然后键入事件查看器。当您看到该图标时，右键单击该图标并选择以管理员身份运行以启动事件查看器；
2）最后，双击左窗格中的文件夹，右键单击要删除的事件，然后选择“清除日志”；
3）这将是该部分的所有日志文件。您也可以选择一个日志文件，然后单击右侧面板上显示的清除日志。
2、使用命令提示符清除选定的事件日志
1）单击“开始”按钮，然后键入“cmd.exe”，然后您将看到CMD图标。右键单击该图标，然后选择以管理员身份运行以启动命令提示符；
2）然后，下一步是在新打开的命令提示符窗口中键入“wevtutil el”，并确保在没有引号的情况下执行此操作。单击键盘上的Enter键，稍后您将看到所有错误日志的列表。
3）最后，键入wevtutil cl +要删除的日志的名称。此选项允许您仅清除您不想要的那些，因此不要期望它同时清除所有内容。
4）wevtutil是一个内置工具，使您可以检索有关事件日志和发布者的信息。您还可以使用此命令安装和卸载事件清单，运行查询以及导出，存档和清除日志。您可以在docs.microsoft.con上阅读有关此工具的更多信息。
3、使用CMD删除事件日志文件
要清除所有内容，请启动记事本软件，然后复制并粘贴以下来自MSDN的信息：
@echo off
FOR /F “tokens=1,2*” %%V IN (‘bcdedit’) DO SET adminTest=%%V
IF (%adminTest%)==(Access) goto noAdmin
for /F “tokens=*” %%G in (‘wevtutil.exe el’) DO (call :do_clear “%%G”)
echo.
echo Event Logs have been cleared!
goto theEnd
:do_clear
echo clearing %1
wevtutil.exe cl %1
goto :eof
:noAdmin
确保将数据保存为.CMD文件，然后最后右键单击保存的文件并选择以管理员身份运行。从那里，命令提示符应该自己启动，你需要做的就是让它完成它的工作