Cómo eliminar "Registros guardados" de la Visor de eventos

En este artículo se describe cómo eliminar archivos en Registros guardados de la Visor de eventos.

Se aplica a todas las ediciones de Windows 10
Número de KB original: 2489761

Síntomas

Si con frecuencia ve muchos archivos EVT o EVTX en Visor de eventos (eventvwr.msc), puede observar que un gran número de archivos se han acumulado en Registros guardados. Estas entradas son persistentes incluso si se han eliminado los archivos EVT y EVTX originales.

Causa

El visor de eventos almacena las ubicaciones de registro guardadas en formato .XML. Los archivos .XML se pueden encontrar en el directorio siguiente.
%programdata%\Microsoft\Visor de eventos\ExternalLogs

Solución

El siguiente comando se puede ejecutar desde un símbolo del sistema para purgar los registros guardados.
del /s /q %programdata%\microsoft\eventv~1\extern~1
También puede ir a la siguiente ubicación y eliminar los registros manualmente:
C:\ProgramData\Microsoft\Visor de eventos\ExternalLogs

Nota:

El contenido de esta carpeta está oculto, por lo que debe activar Mostrar archivos ocultos y desactivar Ocultar archivos de sistema operativo protegidos para verlos.

Más información

Visor de eventos lee las ubicaciones de registro guardadas cuando se inicia y las guarda cuando se cierra. Se deben realizar las siguientes acciones para garantizar que los registros guardados se eliminen correctamente.

• Cierre todas las instancias de Visor de eventos (MMC.EXE) antes de intentar borrar los registros guardados desde un símbolo del sistema.
• Asegúrese de que solo hay una instancia de Visor de eventos abierta si elimina manualmente los registros guardados de la GUI.