在 Windows 2008 服务器上清除日志后有什么办法可以撤消吗？

Question

我不小心清除了事件日志。有什么办法可以找回来吗？

Answer 1

它们不见了，除非你：

• 当您单击清除时，按照建议的方式保存日志
• 有一个完整的系统备份

也有可能但不太可能数据恢复软件可以取消删除它们。如果您想使用 GetDataBack 或类似软件来尝试恢复它们，则它们存储在 C:\Windows\System32\winevt\Logs 中。