Como excluir "Logs salvos" do Visualizador de eventos

Este artigo descreve como excluir arquivos em Logs salvos do Visualizador de eventos.

Aplicável ao: Windows 10 - todas as edições
Número original do KB: 2489761

Sintomas

Se você exibir com frequência muitos arquivos EVT ou EVTX no Visualizador de Eventos (eventvwr.msc), poderá notar que um grande número de arquivos se acumulou em Logs salvos. Essas entradas são persistentes mesmo que os arquivos EVT e EVTX originais tenham sido excluídos.

Causa

O Visualizador de eventos armazena locais de log salvos em .XML formato. Os arquivos .XML podem ser encontrados no diretório a seguir.
%programdata%\Microsoft\Visualizador de Eventos\ExternalLogs

Solução

O comando a seguir pode ser executado em um prompt de comando para limpar os logs salvos.
del /s /q %programdata%\microsoft\eventv~1\extern~1
Você também pode navegar até o seguinte local e excluir os logs manualmente:
C:\ProgramData\Microsoft\Visualizador de Eventos\ExternalLogs

Observação

O conteúdo desta pasta está oculto, portanto, você deve ativar Mostrar arquivos ocultos e desativar Ocultar arquivos protegidos do sistema operacional para vê-los.

Mais informações

O Visualizador de Eventos lê os locais de log salvos quando é iniciado e os salva quando é fechado. As ações a seguir devem ser executadas para garantir que os logs salvos sejam excluídos corretamente.

• Feche todas as instâncias do Visualizador de Eventos (MMC.EXE) antes de tentar limpar os Logs Salvos de um prompt de comando.
• Certifique-se de que apenas uma instância do Visualizador de Eventos esteja aberta se você estiver excluindo manualmente os Logs Salvos da GUI.