Jak usunąć "Zapisane dzienniki" z Podgląd zdarzeń

W tym artykule opisano sposób usuwania plików w obszarze Zapisane dzienniki z Podgląd zdarzeń.

Dotyczy systemu: Windows 10 (wszystkie wersje)
Oryginalny numer KB: 2489761

Symptomy

Jeśli często przeglądasz wiele plików EVT lub EVTX w Podgląd zdarzeń (eventvwr.msc), możesz zauważyć dużą liczbę plików zgromadzonych w obszarze Zapisane dzienniki. Te wpisy są trwałe, nawet jeśli oryginalne pliki EVT i EVTX zostały usunięte.

Przyczyna

Podgląd zdarzeń przechowuje zapisane lokalizacje dziennika w formacie .XML. Pliki .XML można znaleźć w następującym katalogu.
%programdata%\Microsoft\Podgląd zdarzeń\ExternalLogs

Rozwiązanie

Następujące polecenie można uruchomić z poziomu wiersza polecenia, aby przeczyścić zapisane dzienniki.
del /s /q %programdata%\microsoft\eventv~1\extern~1
Możesz również przejść do następującej lokalizacji i ręcznie usunąć dzienniki:
C:\ProgramData\Microsoft\Podgląd zdarzeń\ExternalLogs

Uwaga 16.

Zawartość tego folderu jest ukryta, dlatego należy włączyć opcję Pokaż ukryte pliki i wyłączyć opcję Ukryj chronione pliki systemu operacyjnego, aby je wyświetlić.

Więcej informacji

Podgląd zdarzeń odczytuje zapisane lokalizacje dziennika podczas uruchamiania i zapisuje je po zamknięciu. Aby zagwarantować prawidłowe usunięcie zapisanych dzienników, należy wykonać następujące czynności.

• Zamknij wszystkie wystąpienia Podgląd zdarzeń (MMC.EXE) przed podjęciem próby wyczyszczenia zapisanych dzienników z wiersza polecenia.
• Upewnij się, że tylko jedno wystąpienie Podgląd zdarzeń jest otwarte, jeśli ręcznie usuwasz zapisane dzienniki z graficznego interfejsu użytkownika.