如何使用命令行清除 Windows 事件日志？

Question

通常我可以打开计算机管理控制台，转到事件查看器管理单元，打开 Windows 日志文件夹，右键单击Application/Security/Setup/System子文件夹，选择清除日志并按Clear或Save and Clear按钮确认。

拥有足够的权限，如何在不提出确认请求的情况下通过使用命令行达到相同的效果？

Answer 1

电源外壳。

PS C:\>Clear-Eventlog -Log Application, System

默认情况下不提示您，但如果您想收到提示，您可以提供 -Confirm 开关。

编辑：

Get-WinEvent -ListLog Application,Setup,Security -Force | % { Wevtutil.exe cl $_.Logname }

根据评论，这应该同时获得操作和管理日志。

系统日志中总会有那些“日志清除”事件。总是。即使您最后清除了系统日志，系统日志本身也会留下至少一个日志清除事件。不要担心 DebugChannel 错误，因为这是另一种特殊情况。只需使用要清除的事件日志的特定名称而不是星号。无论哪种方式都可以工作，但如果您不想看到错误，请不要尝试清除 DebugChannel。 (2认同)

Answer 2

wevtutil enum-logs将枚举系统中的所有日志，同时wevtutil clear-log将清除日志。对于您的情况，它将是：

wevtutil clear-log Application
wevtutil clear-log Security
wevtutil clear-log Setup
wevtutil clear-log System

您还可以在清除时备份 wevtutil clear-log System /backup:backup.evtx