清理Windows事件日志

清理 Windows 日志（尤其是事件查看器中的系统日志）可以通过 图形界面或 命令行（PowerShell）来完成。

---

方法一：通过事件查看器手动清理日志

步骤：

1. 按下 Win + R，输入：

   eventvwr.msc
   

回车打开“事件查看器”

2. 在左侧展开：

   事件查看器（本地）
   └── Windows 日志
       ├── 应用程序
       ├── 安全
       ├── 设置
       ├── 系统
       └── 转发事件
   

3. 右键点击如 系统 或 应用程序 → 选择 “清除日志”

4. 选择：

   • “保存并清除” 或
   • “清除” 直接删除所有日志

---

方法二：使用 PowerShell 批量清除所有日志

wevtutil el | ForEach-Object { wevtutil cl $_ }

• 解释：

  • wevtutil el：列出所有日志名称
  • wevtutil cl：清除指定日志

这个命令会清空所有事件日志，包括系统、应用、安全等。

---

方法三：使用 PowerShell 清除指定日志

例如只清除“系统日志”：

Clear-EventLog -LogName System

其他常用日志名：

日志名称	参数值
系统日志	System
应用日志	Application
安全日志	Security
设置日志	Setup
转发事件	ForwardedEvents

示例清除多个日志：

Clear-EventLog -LogName System, Application, Security