Журнали подій - саме те, про що говорить його назва. Він зберігає записи всього, що відбувається на комп’ютері. Коли ви або будь-який інший користувач увійшли на ваш комп’ютер, коли програма була відкрита або коли сталася помилка або збій програми, кожна подія реєструється в журналах подій.
До журналів подій можна легко отримати доступ за допомогою засобу перегляду подій. Отже, якщо на вашому комп’ютері сталася якась помилка або якась проблема, ви можете легко перевірити її деталі з засобу перегляду подій. Це дуже допомагає під час усунення неполадок, які виникли на комп’ютері.
Багато людей можуть захотіти очистити подію або всі події з журналів подій. Це можна зробити досить просто. Існує ряд способів очистити подію та всі події з журналів подій. Якщо ви також шукаєте спосіб зробити це, просто дотримуйтесь наведених нижче методів.
Очистити події з журналів подій дуже просто. Виконайте методи для цього.
Примітка: Щоб отримати доступ до журналів подій та видалити їх, потрібно ввійти як адміністратор на комп’ютері. Якщо ви не ввійшли як адміністратор, ви не зможете виконати ці методи. Отже, перед тим, як слідувати методам, переконайтеся, що ви ввійшли як адміністратор.
1. Очистити події вручну
У першому методі ми покажемо вам, як вручну очистити події з журналів подій. Тут ми будемо видаляти записи подій прямо з програми перегляду подій. Виконайте кроки для виконання цього методу.
Крок 1. Відкрийте панель керування. Для цього перейдіть до Кортани та введіть Панель управління в області пошуку. Виберіть Панель управління з результатів пошуку.
Крок 2. Тепер на панелі керування натисніть Система та безпека.
Крок 3. Ось шукайте Адміністративні засоби і відкрийте його.
Крок 4. На останній сторінці відкриється вікно провідника, повне адміністративних інструментів. Тепер знайдіть Переглядач подій і двічі клацніть на ньому, щоб відкрити його.
Крок 5. У вікні програми перегляду подій ви побачите різний набір подій. Якщо ви хочете видалити подію, просто розгорніть набори подій, щоб знайти конкретну подію, а потім клацніть правою кнопкою миші на події. Тепер виберіть Очистити журнал. Закінчивши, закрийте програму перегляду подій.
Якщо ви хочете видалити більше подій, просто виконайте останній крок скільки завгодно разів.
2. Очистити події з командного рядка
У цьому методі ми покажемо вам, як очистити події з командного рядка. Тут ви зможете очистити подію по черзі. Виконайте кроки для виконання цього методу.
Крок 1. Відкрийте командний рядок як адміністратор. Для цього перейдіть до Кортани та введіть Командний рядок в області пошуку. Тепер клацніть правою кнопкою миші Командний рядок з результатів пошуку та виберіть Запустити від імені адміністратора.
Крок 2. Тепер у вікні командного рядка введіть таку команду та натисніть Введіть.
wevtutil el
Крок 3. Після останнього кроку у вікні командного рядка з’явиться список подій. Тут шукайте ті, які ви хочете видалити.
Крок 4. Після вибору події, яку потрібно видалити, введіть таку команду та натисніть Введіть щоб видалити подію.
wevtutil cl xyz
Ось “Xyz” - це назва події, яку потрібно видалити. Просто замініть “Xyz” з назвою події, яку ви хочете очистити з журналів подій.
Це воно. Подія, яку ви хотіли видалити, більше не згадується в журналах подій. Щоб очистити більше подій, просто повторіть останній крок із назвою цієї події в команді.
3. Очистити всі події за допомогою командного рядка
Очистити всі події за допомогою командного рядка також легко. У цьому методі ми будемо використовувати файл .cmd. Все пояснено нижче в кроках. Виконайте кроки для виконання цього методу.
Крок 1. По-перше, нам доведеться створити файл .cmd з деякими командами. Для цього перейдіть на робочий стіл і клацніть правою кнопкою миші на порожньому місці. Ось, перейдіть до Новий а потім виберіть Текстовий документ зі списку параметрів, що відкриється.
Крок 2. Тепер поверніться до робочого столу та двічі клацніть на Новий текстовий документ щоб відкрити щойно створений файл текстового документа.
Крок 3. У текстовий документ скопіюйте та вставте наступний текст.
@echo вимкнено
FOR / F “токени = 1,2 *” %% V IN (‘bcdedit’) ВСТАНОВИТИ adminTest = %% V
IF (% adminTest%) == (Access) goto noAdmin
for / F “tokens = *” %% G in (‘wevtutil.exe el’) DO (виклик: do_clear “%% G”)
відлуння.
Журнали подій echo очищено!
перейти до кінця
: do_clear
очищення відлуння% 1
wevtutil.exe cl% 1
goto: eof
: noAdmin
echo Ви повинні запускати цей сценарій як адміністратор!
відлуння.
:кінець
Крок 4. Тепер у верхній лівій частині вікна відкрийте Файл спадне меню та виберіть Зберегти як….
Крок 5. В Назва файлу розділ, тип ClearLog.cmd і натисніть на Зберегти. Це збереже файл із розширенням .cmd та з іменем файлу як ClearLog.
Крок 6. Шукайте файл ClearLog файл на робочому столі. Ви повинні відкрити його як адміністратор. Для цього клацніть на ньому правою кнопкою миші та виберіть Запустити від імені адміністратора.
Тепер вам нічого не потрібно. Відкриється вікно командного рядка, яке автоматично очистить усі події з журналів подій.
4. Очистити всі події за допомогою PowerShell
Windows PowerShell - ще один потужний інструмент для виконання команд. За допомогою цього методу ми будемо видаляти всі події за допомогою Windows PowerShell. Виконайте кроки для виконання цього методу.
Крок 1. Відкрийте Windows PowerShell від імені адміністратора. Для цього перейдіть до Кортани та введіть PowerShell в області пошуку. Тепер клацніть правою кнопкою миші Windows PowerShell з результатів пошуку та виберіть Запустити від імені адміністратора..
Крок 2. Тепер у вікні Windows PowerShell введіть будь-яку з наведених команд і натисніть Введіть.
wevtutil el | Об'єкт Foreach {wevtutil cl “$ _”}
АБО
Get-EventLog -LogName * | ForEach {Clear-EventLog $ _. Log}
Крок 3. Тепер команда видалить усі події з журналів подій. Тепер просто введіть Вихід та натисніть Введіть закрити Windows PowerShell.
Ми сподіваємось, що ми змогли допомогти вам очистити події з журналів подій. Якщо у вас виникли запитання або у вас виникли проблеми із виконанням будь-якого з методів, будь ласка, згадайте їх нижче в коментарях.
