În cazul în care pentru a găsi jurnalul de evenimente în Windows 10

Cum să încep?

Inițial, acest instrument este proiectat pentru administratorii care au nevoie pentru a monitoriza în mod constant starea de servere, detectarea erorilor, motivele pentru existența lor.

Nu vă fie teamă dacă laptop-ul încă bun, dar numărul de evenimente într-un anumit număr de avertismente. Acest lucru este destul de normal, chiar și pentru un PC optimizat. Chiar și erori minore care s-ar putea să nu observa, se va face în „registru“. Deci, nu vă faceți griji despre asta.

Cum să utilizați?

Multe computere „guru“ spun că nu ar trebui utilizatorilor obișnuiți să se scufunde într-un subiect care nu sunt utile. Personal, eu sunt sigur că acest instrument poate fi util în anumite situații. De exemplu, în fața ta există un „ecran albastru de deces“ sau sistemul trece automat pentru a reporni. De ce se întâmplă acest lucru? Răspunsul poate fi găsit în jurnalul de evenimente. În cazul în care defecțiunea este cauzată de actualizarea driver-ului, acesta va indica echipamentul problematică și modul „din criză.“

Face mai ușor pentru a căuta un anumit raport, trebuie să vă amintiți ora exactă a unei situații de urgență.

Un alt punct important este acela de a scrie procesul de încărcare a sistemului de operare (pentru a fi specificate durata, începe și ora de terminare). În plus, vă puteți conecta la PC-ul este oprit necesitatea de a introduce motivele, care vor fi apoi afișate în jurnal. Este o bună practică pentru proprietarii serverelor care sunt importante pentru toate părțile.

Cum pentru a curăța jurnalul de evenimente

Pentru a curăța revista știu trei moduri, prin executabil creat * .bat (numim un „fișier batch“) fișier sau cmd prin intermediul consolei sau prin consola PowerShell.

Prividilos toate cele trei exemple în implementare.

Metoda 1: după ce fișierul liliac.

Creați un fișier text și inserați-l în codul situat mai jos. Apoi, redenumi extensia txt la lilieci, și sunteți gata de lansare.

@echo off FOR / F "token = 1,2 *" %% V IN ( 'Bcdedit') DO SET adminTest = %% V IF (% adminTest%) == (Access) Goto pentru / F Clasic token“= * "%% G în ( 'wevtutil.exe el') DO (apel: do_clear" %% G „) goto Clasic: do_clear echo clearing% 1% 1 cl wevtutil.exe goto: eOF: Clasic

Este important să ne amintim că dosarul ar trebui să fie condusă de un administrator, pentru acest clic pe clic dreapta pe fișier și selectați „Executare ca administrator“.

Pentru cei care sunt prea leneși pentru a crea un astfel de fișier, îl puteți descărca de mai jos.

Descărcați: Ștergere jurnal de evenimente

Șterge un jurnal de evenimente

Metoda 2: prin cmd în linia de comandă

Executați linia de comandă - este în așteptare pentru chei, faceți clic dreapta pe meniul Start și selectați Rulare ca administrator de consolă.

În consola se introduce următorul cod:
pentru / F "tokens = *" % 1 din ( 'wevtutil.exe el') DO cl wevtutil.exe "% 1"

Ne așteptăm mult și nu toate rapoartele sunt goale.

Metoda 3: prin PowerShell

Rulați PowerShell ca administrator și tastați următoarea comandă:
wevtutil el | Foreach-obiect

Uite ca a mea:

La sfârșitul erorii nu va fi intimidat. Acest lucru este normal. Jurnalul de evenimente este șters.

Pe ecranul arătat cum de a lega o anumită sarcină pentru eveniment. Adică, dacă se întâmplă ceva, apoi a apelat la handler și începe executarea acestei sarcini. Descrie metode de evenimente de curățare. Nu știu dacă este util pentru tine?

Sunt de acord, subiectul nu este la fel de dinamic și interesant ca lupta impotriva virusilor sau a sistemului de recuperare de pe unitatea USB. Dar, chiar dacă materialul cel puțin o dată va fi util pentru tine, atunci, nu în zadar am încercat!

Cu respect, Victor