删除事件日志 - Windows Server 2003

删除事件日志 - Windows Server 2003

有人能告诉我如何删除 Windows Server 2003 上的事件日志吗?事件查看器中有许多应用程序日志 - 如何删除它们?

我尝试在启动时禁用事件日志服务,并从中删除物理 .evt 文件

目录:\Windows\system32\config

但是当我启用事件日志服务并重新启动时,文件会返回。

答案1

事件查看器日志文件 ( Sysevent.evtAppevent.evtSecevent.evt) 始终由系统使用,因此无法删除或重命名这些文件。EventLog 服务无法停止,因为其他服务需要它,因此这些文件始终处于打开状态。➫➫➫

以上信息适用于 Windows XP(但也适用于此处)。

转到 regeditHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog并删除您的自定义日志文件夹。

删除具体的记录,参见https://serverfault.com/q/8339/87017

相关内容