事件日志确实会占用您的硬盘驱动器上的一些空间,但是它们不会永远增长。默认情况下,每个事件日志都有一个保留策略,该策略指示每当事件日志已满时,旧事件将被新事件覆盖。但是,由于各种原因,您可能希望从事件日志中删除事件。不幸的是,您不能删除特定事件。但是,您可以清除整个日志。

如果要完全清除日志以使其为空,请使用Windows的搜索功能来启动“事件查看器”,以查找“事件查看器”(不带引号)。程序启动后,使用左窗格导航到要清除的日志。右键单击日志,然后选择“属性”。 Windows将显示“日志属性”对话框。 (请参见图1。)

image

图1.查看事件日志的属性。

通过单击右下角的“清除日志”按钮,可以完全清除该事件日志。

即使您无法从日志中删除特定事件,创建自定义视图也可能很有用,这样您就可以只查看感兴趣的事件而不是所有内容。要创建自定义视图,请单击要为其创建视图的日志,然后在右窗格中单击“创建自定义视图”链接。除非/直到Microsoft使我们能够删除特定事件,否则视图可能与我们将要获得的接近。

本技巧(11722)适用于Windows 7、8和10。