Как очистить сохранённые записи в «Просмотре событий»

Введение

Если вы часто работаете с несколькими файлами .evtx в «Просмотре событий», вы наверняка заметили, как быстро список «Сохранённые файлы» захламляется десятками записей. Из-за этого становится сложнее ориентироваться в сохранённых журналах и управлять ими.

В этом руководстве мы покажем, как быстро очистить список «Сохранённые файлы» в «Просмотре событий», создав и запустив простой сценарий очистки.

Зачем очищать список сохранённых файлов?

Очистка списка «Сохранённые файлы» в «Просмотре событий» полезна для:

Улучшенной организации: «Просмотр событий» остаётся чистым и удобным в управлении.
Меньшего захламления: позволяет избежать путаницы из-за старых или неактуальных сохранённых записей.
Более эффективной работы: сосредоточьтесь на текущих журналах, не отвлекаясь на устаревшие записи.

Шаги по очистке сохранённых записей в «Просмотре событий»

Выполните эти простые шаги, чтобы очистить список «Сохранённые файлы»:

1. Создайте файл очистки

Чтобы автоматизировать процесс, создайте сценарий очистки:

Откройте текстовый редактор (например, «Блокнот»).
Вставьте в редактор следующую команду:

del /s /q %programdata%\microsoft\eventv~1\extern~1

Сохраните файл и измените его расширение с .txt на .cmd.

2. Запустите файл очистки

После создания файла очистки выполните следующие шаги, чтобы запустить его:

Убедитесь, что все окна «Просмотра событий» закрыты.
Щёлкните правой кнопкой мыши файл .cmd и выберите «Запуск от имени администратора».

Результат

При следующем открытии «Просмотра событий» список «Сохранённые файлы» будет пуст, и вы сможете управлять новыми журналами с чистого листа.

Преимущества использования файла очистки

1. Автоматизация

Не нужно удалять вручную — экономьте время, запуская сценарий при необходимости.

2. Простота

Файл очистки лёгкий и простой в создании, требуется лишь базовое редактирование текста.

3. Эффективность

Быстро очищайте захламлённые сохранённые записи, не перемещаясь по интерфейсу «Просмотра событий».

Источник

Дополнительную информацию о «Просмотре событий» и управлении файлами .evtx см. в официальной документации Microsoft:
Обзор средства «Просмотр событий» | Microsoft Learn