Làm cách nào để xóa nhật ký sự kiện Windows bằng dòng lệnh?

Thông thường tôi có thể mở bảng điều khiển Quản lý máy tính, đi đến phần đính vào Trình xem sự kiện, mở thư mục Nhật ký Windows, nhấp chuột phải vào Application/Security/Setup/Systemthư mục con, chọn Xóa nhật ký và xác nhận bằng cách nhấn nút Clearhoặc Save and Clear.

Có đủ quyền, làm thế nào tôi có thể đạt được hiệu quả tương tự thông qua việc sử dụng dòng lệnh, trong khi không có yêu cầu xác nhận?

Quyền hạn.

PS C:\>Clear-Eventlog -Log Application, System

Mặc định không phải là để nhắc bạn, nhưng bạn có thể cung cấp công tắc -Conf Confirm nếu bạn muốn được nhắc.

Biên tập:

Get-WinEvent -ListLog Application,Setup,Security -Force | % { Wevtutil.exe cl $_.Logname }

Theo ý kiến, sẽ nhận được cả nhật ký hoạt động và quản trị.

wevtutil enum-logssẽ liệt kê tất cả các bản ghi trong hệ thống trong khi wevtutil clear-logsẽ xóa các bản ghi. Đối với trường hợp của bạn, nó sẽ là:

wevtutil clear-log Application
wevtutil clear-log Security
wevtutil clear-log Setup
wevtutil clear-log System

Bạn cũng có thể sao lưu trong khi xóa bằng wevtutil clear-log System /backup:backup.evtx

Đối với trường hợp bạn muốn xóa tất cả các bản ghi :

for /f %x in ('wevtutil el') do wevtutil cl "%x"

Trích từ đây .

PowerShell sau đây xóa tất cả các nhật ký sự kiện trên máy cục bộ, bao gồm nhật ký hoạt động / gỡ lỗi / thiết lập theo chương trình (mà không khởi tạo quy trình "wevtutil"). Để xóa chỉ một bản ghi, sửa đổi mã cho phù hợp. Tuy nhiên, nó không hoàn hảo, đôi khi nhật ký gỡ lỗi được giữ bởi một cái gì đó và điều này không tạo ra bất kỳ lỗi nào.

$EventLogs=Get-WinEvent -Force -ListLog *
$EventSession=new-object System.Diagnostics.Eventing.Reader.EventLogSession
foreach ($Log in $EventLogs) {
  if ($Log.IsEnabled) {
    if ($Log.RecordCount -gt 0) { 
      if ($Log.LogType -eq "Debug") {
        $Log.IsEnabled=$false
        $Log.SaveChanges()
        $EventSession.ClearLog($Log.LogName)
        $Log.IsEnabled=$true
        $Log.SaveChanges()
      }
      else { $EventSession.ClearLog($Log.LogName) }
  }
}

đây là cách xóa tất cả nhật ký sự kiện thông qua powershell, đảm bảo bạn đang chạy nó với tư cách quản trị viên

wevtutil el | Foreach-Object {wevtutil cl "$_"}