Windows 11/10 được biết đến với việc xử lý nhiều lần với một số loại lỗi. Bây giờ, bạn có thể muốn hiểu sâu hơn về các lỗi và đó là nơi Nhật ký sự kiện đến chơi. Về cơ bản, tệp Nhật ký sự kiện lưu trữ tất cả thông tin liên quan đến các lỗi trong quá khứ để bạn thoải mái xem và điều đó thật tuyệt. Vấn đề là, Nhật ký sự kiện đôi khi không tự động xóa tất cả thông tin mà nó lưu trữ và đó có thể là vấn đề đối với hiệu suất máy tính của bạn.
Để khắc phục điều này, người dùng phải xóa Nhật ký sự kiện theo cách thủ công, và bạn biết không? Hầu hết người dùng máy tính không biết làm thế nào để làm điều này. Đừng lo lắng, chúng tôi sẽ giúp bạn trong toàn bộ quá trình và khi chúng tôi hoàn thành, bạn sẽ là người làm chủ.
Xóa nhật ký sự kiện trong Windows 11/10
Bài đăng này hướng dẫn bạn cách xóa tệp Nhật ký sự kiện thông qua giao diện người dùng Trình xem sự kiện hoặc dòng lệnh. Bạn có thể xóa tất cả hoặc chọn ngay cả các tệp nhật ký khỏi Windows / Server của mình bằng cách làm theo các bước được trình bày trong hướng dẫn này.
1] Xóa Nhật ký sự kiện bằng Trình xem sự kiện
Nhấp vào nút Bắt đầu rồi nhập eventvwr.msc hoặc Trình xem sự kiện . Khi bạn nhìn thấy biểu tượng, hãy nhấp chuột phải vào biểu tượng đó và chọn Run as Administrator để khởi chạy Trình xem sự kiện. Cuối cùng, nhấp đúp vào các thư mục trong ngăn bên trái, nhấp chuột phải vào các sự kiện bạn muốn xóa và sau đó chọn Xóa Nhật ký . Điều này sẽ tất cả các tệp nhật ký cho phần đó. Bạn cũng có thể chọn một tệp nhật ký và sau đó nhấp vào Xóa nhật ký mà bạn thấy trên bảng điều khiển bên phải.
2] Xóa nhật ký sự kiện đã chọn bằng công cụ wevtutil
Cá nhân tôi thích sử dụng Command Prompt thay vì những cách làm thông thường. Trong trường hợp đó, chúng ta sẽ nói về cách xóa Nhật ký sự kiện sử dụng Command Prompt trước khi chạm vào tùy chọn khác.
Nhấp vào nút Bắt đầu, sau đó nhập “ cmd.exe ”Và từ đó bạn sẽ thấy biểu tượng CMD. Nhấp chuột phải vào biểu tượng, sau đó chọn Run as Administrator để kích hoạt Command Prompt.
Sau đó, bước tiếp theo là nhập “ wevtutil el ”Vào cửa sổ Command Prompt mới mở và đảm bảo thực hiện việc này mà không có dấu ngoặc kép. Nhấp vào nút Enter trên bàn phím của bạn và trong giây lát, bạn sẽ thấy danh sách tất cả các nhật ký lỗi.
Cuối cùng, nhập wevtutil cl + tên nhật ký bạn muốn loại bỏ. Tùy chọn này cho phép bạn chỉ xóa những tùy chọn bạn không muốn, vì vậy đừng quá mong đợi tùy chọn này xóa mọi thứ cùng một lúc.
WEVTUTIL.exe là một công cụ tích hợp cho phép bạn truy xuất thông tin về nhật ký sự kiện và nhà xuất bản. Bạn cũng có thể sử dụng lệnh này để cài đặt và gỡ cài đặt tệp kê khai sự kiện, chạy truy vấn và xuất, lưu trữ và xóa nhật ký.
3] Xóa tất cả các tệp Nhật ký sự kiện bằng tệp .CMD
Để xóa mọi thứ, hãy khởi chạy phần mềm Notepad, sau đó sao chép và dán đoạn thông tin sau được lấy từ MSDN:
@echo off
FOR /F "tokens=1,2*" %%V IN ('bcdedit') DO SET adminTest=%%V
IF (%adminTest%)==(Access) goto noAdmin
for /F "tokens=*" %%G in ('wevtutil.exe el') DO (call :do_clear "%%G")
echo.
echo Event Logs have been cleared! ^<press any key^>
goto theEnd
:do_clear
echo clearing %1
wevtutil.exe cl %1
goto :eof
:noAdmin
echo You must run this script as an Administrator!
echo ^<press any key^>
:theEnd
pause>NUL Đảm bảo lưu dữ liệu dưới dạng tệp .CMD, sau đó nhấp chuột phải vào tệp đã lưu và chọn Run as Administrator. Từ đó, Command Prompt sẽ tự khởi chạy và tất cả những gì bạn cần làm là cho phép nó hoàn thành công việc của mình.
Hy vọng điều này sẽ hữu ích!
Các bài đọc có liên quan mà chắc chắn bạn sẽ quan tâm:
- Cách xem và xóa Nhật ký đã lưu của Trình xem sự kiện trong Windows
- Cách xem chi tiết Nhật ký sự kiện trong Windows với Chế độ xem toàn bộ nhật ký sự kiện
- Sử dụng Trình xem sự kiện để kiểm tra việc sử dụng trái phép máy tính Windows
- Cách tạo Chế độ xem tùy chỉnh trong Trình xem sự kiện trên Windows
- Trình xem sự kiện nâng cao dành cho Windows từ Technet
- Trình quản lý nhật ký sự kiện Phần mềm quản lý nhật ký sự kiện miễn phí
- Giám sát kiểm tra tệp nhật ký sự kiện của Windows bằng tiện ích đuôi SnakeTail Windows
- Phần mềm Trình quản lý Nhật ký Sự kiện &Trình khám phá Nhật ký Sự kiện.