Event Viewer (eventvwr.msc) là công cụ nâng cao trong Windows 11/10/8/7, hiển thị thông tin chi tiết về các sự kiện quan trọng trên máy tính Windows của bạn, có thể hữu ích khi khắc phục sự cố và lỗi với Windows và các chương trình khác. Nếu bạn thường xuyên sử dụng Event Viewer và xem nhiều file .evt hoặc .evtx trong Event Viewer, bạn có thể nhận thấy số lượng lớn file tích lũy dưới mục Nhật ký đã lưu (Saved Logs). Trong bài viết này, chúng ta sẽ xem cách xem và xóa Nhật ký đã lưu của Event Viewer.
Cách xem Nhật ký lỗi đã lưu của Event Viewer
Nếu bạn thường xuyên dùng Event Viewer và xem nhiều file .evt hoặc .evtx, bạn có thể nhận thấy nhiều file tích lũy dưới Saved Logs. Các mục này vẫn tồn tại ngay cả khi bạn xóa file .evt và .evtx gốc.
Nhật ký đã lưu này được lưu ở định dạng .xml, trong thư mục ExternalLogs, thư mục này bị ẩn. Để xem thư mục này, trước tiên qua tùy chọn thư mục (folder options), bỏ chọn tùy chọn ẩn file hệ thống và ẩn file ẩn (hidden and system files), sau đó điều hướng đến đường dẫn sau:
C:\ProgramData\Microsoft\Event Viewer\ExternalLogs
Bạn sẽ thấy nhật ký .xml ở đây. Nội dung thư mục này bị ẩn nên bạn phải bật Hiện file ẩn (Show Hidden Files) và tắt Ẩn file hệ thống được bảo vệ (Hide Protected Operating System Files) để thấy chúng.
Để mở nhật ký sự kiện đã lưu, khởi động Event Viewer. Bây giờ, trong menu Hành động (Actions), nhấp Mở nhật ký đã lưu (Open Saved Log) và điều hướng đến và chọn Nhật ký đã lưu từ vị trí của nó.
Bạn có thể xóa Nhật ký đã lưu từ Hộp Hành động (Actions Box). Nhưng khi bạn xóa nhật ký từ Hộp Hành động của Event Manager, bạn chỉ xóa nó khỏi cây điều khiển (console tree); bạn không xóa file nhật ký khỏi hệ thống.
Nếu bạn muốn xóa nhật ký khỏi hệ thống, bạn phải điều hướng đến thư mục ExternalLogs đã nêu và xóa thủ công. Đảm bảo Event Viewer đang đóng khi bạn xóa các file này.
Windows Event Viewer Plus, ứng dụng miễn phí portable cho phép xem Nhật ký sự kiện nhanh hơn Event Viewer mặc định của Windows, cũng có thể thú vị cho bạn.
Bài viết liên quan chắc chắn sẽ thú vị cho bạn:
- Cách xem Nhật ký sự kiện (Event Logs) trong Windows chi tiết với Full Event Log View
- Sử dụng Event Viewer kiểm tra sử dụng trái phép máy tính Windows
- Cách tạo Custom Views (Xem tùy chỉnh) trong Event Viewer trên Windows
- Enhanced Event Viewer cho Windows từ Technet
- Event Log Manager Phần mềm quản lý nhật ký sự kiện miễn phí
- Giám sát Kiểm tra File Nhật ký sự kiện Windows với SnakeTail Windows tail utility
- Event Log Manager & Event Log Explorer software.
