Як очистити журнали подій Windows за допомогою командного рядка?

Зазвичай я можу відкрити консоль управління комп'ютером, перейти до оснастки Переглядача подій, відкрити папку Журнали Windows, клацнути правою кнопкою миші на Application/Security/Setup/Systemпапку, вибрати Очистити журнал і підтвердити натисканням кнопки Clearабо Save and Clear.

Маючи достатньо прав, як я можу досягти такого ж ефекту за допомогою командного рядка, не викликаючи запитів на підтвердження?

Powershell.

PS C:\>Clear-Eventlog -Log Application, System

За замовчуванням НЕ підказувати вам, але ви можете поставити -Confirm перемикач , якщо ви хочете , щоб запит.

Редагувати:

Get-WinEvent -ListLog Application,Setup,Security -Force | % { Wevtutil.exe cl $_.Logname }

Відповідно до коментарів, вони повинні мати як Оперативні, так і Адміністративні журнали.

wevtutil enum-logsперерахує всі журнали в системі, а wevtutil clear-logочистить журнали. Для вашого випадку це було б:

wevtutil clear-log Application
wevtutil clear-log Security
wevtutil clear-log Setup
wevtutil clear-log System

Ви також можете створити резервну копію під час очищення за допомогою wevtutil clear-log System /backup:backup.evtx

У випадку, коли ви хочете очистити всі журнали :

for /f %x in ('wevtutil el') do wevtutil cl "%x"

Витягнуто звідси .

Наступний PowerShell очищає всі журнали подій на локальній машині, включаючи журнали операційного / налагодження / налаштування програмно (без інстанції процесу "wevtutil"). Щоб очистити лише один журнал, змініть код відповідно. Це не ідеально, проте іноді журнали налагодження чимось відкриваються, і це не створює помилок.

$EventLogs=Get-WinEvent -Force -ListLog *
$EventSession=new-object System.Diagnostics.Eventing.Reader.EventLogSession
foreach ($Log in $EventLogs) {
  if ($Log.IsEnabled) {
    if ($Log.RecordCount -gt 0) { 
      if ($Log.LogType -eq "Debug") {
        $Log.IsEnabled=$false
        $Log.SaveChanges()
        $EventSession.ClearLog($Log.LogName)
        $Log.IsEnabled=$true
        $Log.SaveChanges()
      }
      else { $EventSession.ClearLog($Log.LogName) }
  }
}

ось як очистити весь журнал подій через паттерн повноважень, переконайтеся, що ви запускаєте його як адміністратор

wevtutil el | Foreach-Object {wevtutil cl "$_"}