如何從 事件檢視器 中刪除「已儲存的記錄」

本文說明如何從 事件檢視器 刪除 [已儲存的記錄] 底下的檔案。

套用於：Windows 10 - 所有版本
原始 KB 編號： 2489761

徵兆

如果您經常在 事件檢視器 （eventvwr.msc） 中檢視許多 EVT 或 EVTX 檔案，您可能會注意到在 [已儲存的記錄] 底下累積了大量檔案。 即使已刪除原始 EVT 和 EVTX 檔案，這些專案也是持續性的。

原因

事件查看器會以.XML格式儲存儲存的記錄位置。 您可以在下列目錄中找到.XML檔案。
%programdata%\Microsoft\事件檢視器\ExternalLogs

解決方法

您可以從命令提示字元執行下列命令，以清除已儲存的記錄。
del /s /q %programdata%\microsoft\eventv~1\extern~1
您也可以瀏覽至下列位置，並手動刪除記錄：
C：\ProgramData\Microsoft\事件檢視器\ExternalLogs

注意

此資料夾的內容會隱藏，因此您必須開啟 [ 顯示隱藏的檔案 ]，並關閉 [ 隱藏受保護的操作系統檔案 ] 來查看它們。

其他相關資訊

事件檢視器 會讀取儲存的記錄位置，並在關閉時加以儲存。 應採取下列動作，以確保已儲存的記錄已正確刪除。

• 在嘗試從命令提示字元清除已儲存的記錄之前，請先關閉 事件檢視器 的所有實例（MMC.EXE）。
• 如果您要從 GUI 手動刪除已儲存的記錄檔，請確定只有一個 事件檢視器 實例已開啟。