Журналы событий действительно занимают место на жестком диске, но они не растут вечно. По умолчанию каждый журнал событий имеет политику хранения, которая указывает, что старые события должны быть перезаписаны новыми событиями всякий раз, когда журнал событий заполняется. Однако по разным причинам вы можете захотеть удалить события из журналов событий. К сожалению, вы не можете удалить определенные события. Однако вы можете очистить весь журнал.

Если вы хотите полностью очистить журнал, чтобы он оставался пустым, запустите средство просмотра событий, используя возможности поиска Windows, чтобы найти «Средство просмотра событий» (без кавычек). После запуска программы используйте левую панель, чтобы перейти к журналу, который нужно очистить. Щелкните журнал правой кнопкой мыши и выберите «Свойства». Windows отображает диалоговое окно «Свойства журнала». (См. Рис. 1.)

image

Рисунок 1. Просмотр свойств журнала событий.

Нажав кнопку «Очистить журнал» в правом нижнем углу, вы можете полностью очистить журнал событий.

Даже если вы не можете удалять определенные события из журнала, может быть полезно создать настраиваемое представление, чтобы вы смотрели только на интересующие события, а не на все. Чтобы создать настраиваемое представление, щелкните журнал, для которого вы хотите создать представление, затем на правой панели щелкните ссылку «Создать настраиваемое представление». Если / пока Microsoft не предоставит нам возможность удалять определенные события, представления, вероятно, будут настолько близкими, насколько мы собираемся получить.

Этот совет (11722) применим к Windows 7, 8 и 10.