Како обрисати евиденцију догађаја Виндовс из командне линије

Често желите да решите проблеме или спроведете општу проверу здравственог стања система, морате да користите Прегледник догађаја. Прегледник догађаја приказује вам све Виндовс догађаје који се евидентирају, као што су Информације, Грешке, Упозорења, Критични и Детаљни. Али овде има толико догађаја, укључујући потпуно нормалне активности које се евидентирају, па постаје теже уочити догађаје повезане са стварима које не раде како се очекује или изазивају грешке. Тако да ће с времена на време можда требати да обришете дневник догађаја. У овом чланку ћемо видети како можете аутоматски очистити дневник догађаја или из командне линије.

Оглас

како поставити визе камеру

Дневник система и евиденција апликација су два важна дневника која ћете можда повремено морати обрисати. Било који дневник догађаја можете ручно очистити десним кликом на њега и одабиром ставке „Очисти дневник ...“ у менију десног клика. Међутим, можда ћете желети да направите ово аутоматским, тако да се сваких 7 или 15 дана евиденција догађаја брише. Можете такође подесите заказани задатак који се аутоматски покреће помоћу ЕлеватедСхортцут да бисте очистили дневник догађаја.

како да видим шта фацебоок зна о мени

Како обрисати само одређени дневник догађаја помоћу командне линије

1. Отворите командну линију као администратор ( види како ).
2. Да бисте очистили одређени дневник, прво морате знати његово име. Да бисте видели листу евиденција догађаја, откуцајте:

   вевтутил тхе

   

3. Ово даје врло дугачку листу дневника. Можете користити наредбу: 'вевтутил ел | више '(без наводника) за приказ резултата по један екран. Или га можете извести у текстуалну датотеку помоћу наредбе:

   вевтутил ел> Логлист.ткт

   Ово ствара текстуалну датотеку Логлист.ткт у радном директоријуму командне линије (иста фасцикла у којој сте тренутно у командној линији).

4. Сада када знате име дневника који желите да обришете, можете да користите следећу команду:

   вевтутил цл Апплицатион

5. Горња команда брише евиденцију апликација. Да бисте очистили системски дневник, користите: 'вевтутил цл Систем' (без наводника).

Како обрисати све евиденције догађаја помоћу командне линије

1. Отворите Бележницу и у њу копирајте следећи текст:

   @ецхо офф ФОР / Ф 'токен = 1,2 *' %% В ИН ('бцдедит') ДО СЕТ админТест = %% В ИФ (% админТест%) == (Аццесс) гото ноАдмин фор / Ф 'токенс = * '%% Г у (' вевтутил.еке ел ') ДО (позив: до_цлеар' %% Г ') ехо. ецхо Евиденције догађаја су обрисане! гото тхеЕнд: до_цлеар ецхо цлеаринг% 1 вевтутил.еке цл% 1 гото: еоф: ноАдмин ецхо Морате покренути ову скрипту као Администратор! одјек. :крај

2. Сачувајте је као батцх датотеку и дајте јој било које име, на пример: ЦлЕвтЛог.бат или ЦлЕвтЛог.цмд.
   Савет: Да бисте директно сачували текст са екстензијом .бат или .цмд, откуцајте име датотеке у наводницима, односно „ЦлЕвтЛог.бат“ или „ЦлЕвтЛог.цмд“.
3. Копирајте ову батцх датотеку у неки директоријум на на вашој системској путањи, као што је Ц: Виндовс, тако да не морате да укуцате целу путању до ње сваки пут када је покренете.
4. Отворите повишену командну линију ( види како ).
5. Покрените батцх датотеку из командне линије: ЦлЕвтЛог.цмд. Такође га можете директно покренути без отварања командне линије или употребе цмд / ц, тако да се командна линија затвара након покретања.
   

Како обрисати све евиденције догађаја помоћу ПоверСхелл-а

како штедите ГИФ-ове на Твиттер-у

1. Отворите ПоверСхелл као администратор (погледајте како).
2. Откуцајте или копирајте-налепите следећу команду у ПоверСхелл:

   вевтутил | Фореацх-Објект {вевтутил цл '$ _'}

   

3. Притисните ентер. Сачекајте неколико секунди да се сви дневници очисте. Сада можете изаћи из ПоверСхелл-а тако што ћете откуцати Екит.

Како обрисати све евиденције догађаја помоћу ВБСцрипт / ВМИ (само класични дневници евиденције)

1. Отворите Бележницу и у њу копирајте следећи текст:

   стрЦомпутер = '.' Сет објВМИСервице = ГетОбјецт ('винмгмтс:' _ & '{имперсонатионЛевел = имперсонате, (Бацкуп, Сецурити)}! \' _ & стрЦомпутер & ' роот  цимв2') Сет цолЛогФилес = објВМИСервице.ЕкецКуери _ ('Селецт * фром Вин32_НТЕвентЛогФиле ') За сваки објЛогфиле у цолЛогФилес објЛогФиле.ЦлеарЕвентЛог () Следећи

2. Сачувајте је као датотеку ВБСцрипт (.ВБС) и дајте јој било које име на пример, на пример: ЦлЕвтЛог.вбс.
   Савет: Да бисте директно сачували текст са екстензијом .вбс, откуцајте име датотеке у наводницима, односно „ЦлЕвтЛог.вбс“.
3. Копирајте ову ВБСцрипт датотеку у неки директоријум на на вашој системској путањи, као што је Ц: Виндовс, тако да не морате да укуцате целу путању до ње сваки пут када је покренете.
4. Отворите повишену командну линију ( види како ).
5. Покрените датотеку ВБСцрипт из командне линије: ЦСцрипт ЦлЕвтЛог.вбс. Такође га можете директно покренути без отварања командне линије или употребе цмд / ц, тако да се командна линија затвара након покретања.
   ВБСцрипт / ВМИ метода брише само класичне евиденције догађаја (апликација, безбедност, систем итд., А не нови КСМЛ тип евиденције догађаја који се бришу помоћу ПоверСхелл-а или вевтутил.еке).

Такође имајте на уму да ове скрипте не праве резервне копије евиденција пре него што се обришу. Ако желите да направите резервну копију евиденција догађаја, погледајте Мицрософтов центар за скрипте за узорке.