So löschen Sie "Gespeicherte Protokolle" aus dem Ereignisanzeige

In diesem Artikel wird beschrieben, wie Sie Dateien unter "Gespeicherte Protokolle" aus dem Ereignisanzeige löschen.

Gilt für: Windows 10 – alle Editionen
Ursprüngliche KB-Nummer: 2489761

Problembeschreibung

Wenn Sie häufig viele EVT- oder EVTX-Dateien in Ereignisanzeige (eventvwr.msc) anzeigen, stellen Sie möglicherweise fest, dass eine große Anzahl von Dateien unter gespeicherten Protokollen angesammelt wurde. Diese Einträge sind dauerhaft, auch wenn die ursprünglichen EVT- und EVTX-Dateien gelöscht wurden.

Ursache

Die Ereignisanzeige speichert gespeicherte Protokollspeicherorte im .XML Format. Die .XML Dateien finden Sie im folgenden Verzeichnis.
%programdata%\Microsoft\Ereignisanzeige\ExternalLogs

Lösung

Der folgende Befehl kann über eine Eingabeaufforderung ausgeführt werden, um die gespeicherten Protokolle zu löschen.
del /s /q %programdata%\microsoft\eventv~1\extern~1
Sie können auch zum folgenden Speicherort navigieren und die Protokolle manuell löschen:
C:\ProgramData\Microsoft\Ereignisanzeige\ExternalLogs

Notiz

Der Inhalt dieses Ordners ist ausgeblendet, sodass Sie "Ausgeblendete Dateien anzeigen" aktivieren und "Geschützte Betriebssystemdateien ausblenden" deaktivieren müssen, um sie anzuzeigen.

Weitere Informationen

Ereignisanzeige liest die gespeicherten Protokollspeicherorte beim Start und speichert sie, wenn sie geschlossen wird. Die folgenden Aktionen sollten ausgeführt werden, um sicherzustellen, dass gespeicherte Protokolle ordnungsgemäß gelöscht werden.

• Schließen Sie alle Instanzen von Ereignisanzeige (MMC.EXE), bevor Sie versuchen, gespeicherte Protokolle aus einer Eingabeaufforderung zu löschen.
• Stellen Sie sicher, dass nur eine Instanz von Ereignisanzeige geöffnet ist, wenn Sie gespeicherte Protokolle manuell aus der GUI löschen.