Comment effacer les enregistrements sauvegardés dans l’Observateur d’événements

Introduction

Si vous travaillez fréquemment avec plusieurs fichiers .evtx dans l’Observateur d’événements, vous avez probablement remarqué à quelle vitesse la liste « Fichiers enregistrés » peut s’encombrer de dizaines d’entrées. Cela peut rendre plus difficile la navigation et la gestion de vos journaux enregistrés.

Dans ce guide, nous vous montrerons comment vider rapidement la liste « Fichiers enregistrés » de l’Observateur d’événements en créant et en exécutant un simple script de nettoyage.

Pourquoi vider la liste des fichiers enregistrés ?

Vider la liste « Fichiers enregistrés » de l’Observateur d’événements est utile pour :

Une meilleure organisation : garder l’Observateur d’événements propre et facile à gérer.
Moins d’encombrement : éviter la confusion causée par des enregistrements anciens ou non pertinents.
Un flux de travail amélioré : se concentrer sur les journaux actuels sans être distrait par des entrées obsolètes.

Étapes pour effacer les enregistrements sauvegardés dans l’Observateur d’événements

Suivez ces étapes simples pour nettoyer la liste « Fichiers enregistrés » :

1. Créez un fichier de nettoyage

Pour automatiser le processus, créez un script de nettoyage :

Ouvrez un éditeur de texte (par exemple, le Bloc-notes).
Collez la commande suivante dans l’éditeur :

del /s /q %programdata%\microsoft\eventv~1\extern~1

Enregistrez le fichier et remplacez son extension .txt par .cmd.

2. Exécutez le fichier de nettoyage

Une fois le fichier de nettoyage créé, suivez ces étapes pour l’exécuter :

Assurez-vous que toutes les fenêtres de l’Observateur d’événements sont fermées.
Cliquez avec le bouton droit sur le fichier .cmd et sélectionnez « Exécuter en tant qu’administrateur ».

Résultat

La prochaine fois que vous ouvrirez l’Observateur d’événements, la liste « Fichiers enregistrés » sera vide, vous laissant repartir de zéro pour gérer de nouveaux journaux.

Avantages de l’utilisation d’un fichier de nettoyage

1. Automatisation

Pas besoin de suppression manuelle — gagnez du temps en exécutant le script chaque fois que nécessaire.

2. Simplicité

Le fichier de nettoyage est léger et facile à créer, et ne nécessite qu’une édition de texte basique.

3. Efficacité

Effacez rapidement les enregistrements sauvegardés encombrés sans naviguer dans l’interface de l’Observateur d’événements.

Référence

Pour plus d’informations sur l’Observateur d’événements et la gestion des fichiers .evtx, consultez la documentation officielle de Microsoft :
Présentation de l’Observateur d’événements | Microsoft Learn