כיצד לנקות את יומן האירועים של Windows משורת הפקודה

לעתים קרובות כאשר אתה רוצה לפתור בעיות או לשמור על בדיקה כללית על תקינות המערכת שלך, עליך להשתמש במציג האירועים. מציג האירועים מראה לך את כל אירועי Windows שנרשמים, כגון מידע, שגיאות, אזהרות, קריטי ורב-פה. אבל יש כאן כל כך הרבה אירועים, כולל פעילויות רגילות לחלוטין שמתחברות לכך שקשה יותר לאתר אירועים הקשורים לדברים שלא עובדים כצפוי או גורמים לשגיאות. לכן מדי פעם ייתכן שתצטרך לנקות את יומן האירועים. במאמר זה נראה כיצד ניתן לנקות את יומן האירועים באופן אוטומטי או משורת הפקודה.

פרסומת

מתי הכנתי את חשבון Gmail שלי

יומן המערכת ויומן היישומים הם שניים מהיומנים החשובים שאולי תרצו לנקות מדי פעם. ניתן למחוק ידנית כל יומן אירועים על ידי לחיצה ימנית עליו ובחירה 'נקה יומן ...' מתפריט לחיצה ימנית. עם זאת, ייתכן שתרצה גם להפוך את זה לאוטומטי כך שכל יומיים או 15 יום, יומן האירועים יוסר. אתה יכול גם הגדר משימה מתוזמנת הפועלת באופן אוטומטי באמצעות ElevatedShortcut כדי לנקות את יומן האירועים.

עווית היכן למצוא מפתח זרם

כיצד לנקות רק יומן אירועים ספציפי באמצעות שורת פקודה

1. פתח שורת פקודה כמנהל ( תראה איך ).
2. כדי לנקות יומן ספציפי, תחילה עליך לדעת את שמו. כדי לראות רשימה של יומני אירועים, הקלד:

   wevtutil את

   

3. זה מייצר רשימה ארוכה מאוד של יומני. אתה יכול להשתמש בפקודה: 'wevtutil el | יותר '(ללא הצעות מחיר) להצגת הפלט מסך אחד בכל פעם. לחלופין, תוכל להעביר אותו לקובץ טקסט באמצעות הפקודה:

   wevtutil el> Loglist.txt

   זה יוצר קובץ טקסט Loglist.txt בספריית העבודה של שורת הפקודה (אותה תיקיה בה אתה נמצא כעת בשורת הפקודה).

4. עכשיו שאתה יודע את שם היומן שברצונך לנקות, אתה יכול להשתמש בפקודה הבאה:

   יישום wevtutil cl

5. הפקודה לעיל מנקה את יומן היישומים. כדי לנקות את יומן המערכת, השתמש ב: 'מערכת wevtutil cl' (ללא הצעות מחיר).

כיצד לנקות את כל יומני האירועים באמצעות שורת הפקודה

1. פתח את פנקס הרשימות והעתק והדבק את הטקסט הבא בתוכו:

   @echo off FOR / F 'אסימונים = 1,2 *' %% V IN ('bcdedit') DO SET adminTest = %% V IF (% adminTest%) == (Access) הולך noAdmin עבור / F 'אסימונים = * '%% G ב- (' wevtutil.exe el ') DO (התקשר: do_clear' %% G ') הד. הד יומני האירועים נוקו! goto theEnd: do_clear הד ניקוי% 1 wevtutil.exe cl% 1 goto: eof: noAdmin echo עליך להריץ סקריפט זה כמנהל מערכת! הֵד. :הסוף

2. שמור אותו כקובץ אצווה ותן לו כל שם שתרצה למשל: ClEvtLog.bat או ClEvtLog.cmd.
   טיפ: כדי לשמור ישירות טקסט עם סיומת .bat או .cmd, הקלד את שם הקובץ במרכאות, כלומר 'ClEvtLog.bat' או 'ClEvtLog.cmd'.
3. העתק קובץ אצווה זה לספרייה כלשהי בנתיב המערכת שלך כמו C: Windows כדי שלא תצטרך להקליד את הנתיב המלא אליו בכל פעם שאתה מפעיל אותו.
4. פתח שורת פקודה מוגבהת ( תראה איך ).
5. הפעל את קובץ האצווה משורת הפקודה: ClEvtLog.cmd. ניתן גם להפעיל אותו ישירות מבלי לפתוח את שורת הפקודה או להשתמש ב- cmd / c כך שורת הפקודה תיסגר לאחר הפעלתה.
   

כיצד לנקות את כל יומני האירועים באמצעות PowerShell

כיצד ליצור גרף ב - Google Docs

1. פתח את PowerShell כמנהל מערכת (ראה כיצד).
2. הקלד או העתק והדבק את הפקודה הבאה ב- PowerShell:

   wevtutil | אובייקט קדמי {wevtutil cl '$ _'}

   

3. לחץ אנטר. המתן מספר שניות עד לניקוי כל היומנים. כעת תוכל לצאת מ- PowerShell על ידי הקלדת Exit.

כיצד לנקות את כל יומני האירועים באמצעות VBScript / WMI (יומני אירועים קלאסיים בלבד)

1. פתח את פנקס הרשימות והעתק והדבק את הטקסט הבא בתוכו:

   strComputer = '.' הגדר objWMIService = GetObject ('winmgmts:' _ & '{impersonationLevel = התחזות, (גיבוי, אבטחה)}! \' _ & strComputer & ' root  cimv2') הגדר colLogFiles = objWMIService.ExecQuery _ ('בחר * מ- Win32_NTEventLogFile ') עבור כל objLogfile ב- colLogFiles objLogFile.ClearEventLog () הבא

2. שמור אותו כקובץ VBScript (.VBS) ותן לו כל שם שתרצה למשל: ClEvtLog.vbs.
   טיפ: כדי לשמור ישירות טקסט עם סיומת .vbs, הקלד את שם הקובץ במרכאות, כלומר 'ClEvtLog.vbs'.
3. העתק קובץ VBScript זה לספרייה כלשהי בנתיב המערכת שלך כגון C: Windows כדי שלא תצטרך להקליד את הנתיב המלא אליו בכל פעם שאתה מפעיל אותו.
4. פתח שורת פקודה מוגבהת ( תראה איך ).
5. הפעל את קובץ VBScript משורת הפקודה: CScript ClEvtLog.vbs. ניתן גם להפעיל אותו ישירות מבלי לפתוח את שורת הפקודה או להשתמש ב- cmd / c כך שורת הפקודה תיסגר לאחר הפעלתה.
   שיטת VBScript / WMI מנקה רק את יומני האירועים הקלאסיים (יישום, אבטחה, מערכת וכו ', ולא את סוג ה- XML ​​החדש של יומני האירועים אשר מנוקים על ידי PowerShell או wevtutil.exe).

כמו כן, שים לב שסקריפטים אלה אינם מגבים את היומנים לפני הסרתם. אם ברצונך לגבות את יומני האירועים, עיין ב מרכז הסקריפטים של מיקרוסופט לדגימות.