清除日志记录最简单的方法

dcbakkk

复制代码

Powershell 执行
wevtutil.exe el | foreach { wevtutil.exe cl $_ }
eventvwr.msc 查看日志记录是否都干净了呢？

XP或者Powershell中没有这个组件的可以使用以下脚本

1. function Clear-WinEventLog
   
2. {
   
3.     [CmdletBinding(SupportsShouldProcess=$true,ConfirmImpact='High',DefaultParameterSetName="LogName")]
   
4.     param(
   
5.         [Parameter(
   
6.             Position=0,
   
7.             Mandatory=$true,
   
8.             ParameterSetName="LogName",
   
9.             ValueFromPipeline=$true,
   
10.             ValueFromPipelineByPropertyName=$true
    
11.         )]
    
12.         [String[]]$LogName,
    
13.         [Parameter(
    
14.             Position=0,
    
15.             Mandatory=$true,
    
16.             ParameterSetName="EventLogConfiguration",
    
17.             ValueFromPipeline=$true
    
18.         )]
    
19.         [System.Diagnostics.Eventing.Reader.EventLogConfiguration[]]$EventLog,
    
20.         [switch]$Force
    
21.     )
    
22.     process
    
23.     {
    
24.         switch($PSCmdlet.ParameterSetName)
    
25.         {
    
26.             'LogName'
    
27.             {
    
28.                 Write-Verbose "ParameterSetName=LogName"
    
29.                 foreach($l in $LogName)
    
30.                 {
    
31.                     if($Force -or $PSCmdlet.ShouldProcess($env:COMPUTERNAME,"Clear Event log '$l'"))
    
32.                     {
    
33.                         [System.Diagnostics.Eventing.Reader.EventLogSession]::GlobalSession.ClearLog($l)
    
34.                     }
    
35.                 }
    
36.             }
    
37.             'EventLogConfiguration'
    
38.             {
    
39.                 Write-Verbose "ParameterSetName=EventLogConfiguration"
    
40.                 foreach($l in $EventLog)
    
41.                 {
    
42.                     if($Force -or $PSCmdlet.ShouldProcess($env:COMPUTERNAME,"Clear Event log '$($l.LogName)'"))
    
43.                     {
    
44.                         [System.Diagnostics.Eventing.Reader.EventLogSession]::GlobalSession.ClearLog($l.LogName)
    
45.                     }
    
46.                 }
    
47.             }
    
48.         }
    
49.     }
    
50. }
    
51. 
    
52. #clear all logs (prompts for confirmation)
    
53. 
    
54. Get-WinEvent -ListLog * | Clear-WinEventLog
    
55. 
    
56. # add -Force to suppress confirmations (or use -WhatIf:$false)
    
57. 
    
58. # Get-WinEvent -ListLog * | Clear-WinEventLog -Force
    
59. 
    
60. function clear-all-event-logs ($computerName="localhost")
    
61. {
    
62.     $logs = get-eventlog -computername $computername -list | foreach {$_.Log}
    
63.     $logs | foreach {clear-eventlog -comp $computername -log $_ }
    
64.     get-eventlog -computername $computername -list
    
65. }
    
66. clear-all-event-logs -comp localhost -Verbose

复制代码

dcbakkk

KerryCake 发表于 2012-10-8 00:12
表示从未删除过日志，....毕竟出了问题容易查出根源

有时候要查找问题，可以先清空，然后执行，便于及时查找对应的问题哦，呵呵。

beta10

从来没有删除过，也没有看过。。

YY_Crazy

谢谢分享～不过从来都没删过日志。。

KerryCake

表示从未删除过日志，....毕竟出了问题容易查出根源