有人能告诉我如何删除 Windows Server 2003 上的事件日志吗?事件查看器中有许多应用程序日志 - 如何删除它们?
我尝试在启动时禁用事件日志服务,并从中删除物理 .evt 文件
目录:\Windows\system32\config
但是当我启用事件日志服务并重新启动时,文件会返回。
答案1
事件查看器日志文件 (
Sysevent.evt
、Appevent.evt
、Secevent.evt
) 始终由系统使用,因此无法删除或重命名这些文件。EventLog 服务无法停止,因为其他服务需要它,因此这些文件始终处于打开状态。➫➫➫
以上信息适用于 Windows XP(但也适用于此处)。
转到 regeditHKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog
并删除您的自定义日志文件夹。
删除具体的记录,参见https://serverfault.com/q/8339/87017。