如何從 事件檢視器 刪除「已儲存的記錄」

本文說明如何從 事件檢視器 刪除 [已儲存的記錄] 底下的檔案。

套用於：Windows 10 - 所有版本
原始 KB 編號： 2489761

徵狀

如果您經常在 eventvwr.msc) 中檢視 事件檢視器 (許多 EVT 或 EVTX 檔案，您可能會注意到已在 [已儲存的記錄] 下累積大量檔案。 即使已刪除原始 EVT 和 EVTX 檔案，這些專案仍會持續存在。

原因

事件查看器會以 .XML 格式儲存已儲存的記錄檔位置。 您可以在下列目錄中找到 .XML 檔案。
%programdata%\Microsoft\事件檢視器\ExternalLogs

解決方案

您可以從命令提示字元執行下列命令，以清除已儲存的記錄。
del /s /q %programdata%\microsoft\eventv~1\extern~1
您也可以瀏覽至下列位置，並手動刪除記錄：
C：\ProgramData\Microsoft\事件檢視器\ExternalLogs

注意事項

此資料夾的內容會隱藏，因此您必須開啟 [顯示隱藏的檔案 ] 並關閉 [ 隱藏受保護的作業系統檔案 ] 以查看它們。

其他相關資訊

事件檢視器 會在啟動時讀取已儲存的記錄檔位置，並在關閉時儲存它們。 您應該採取下列動作，以確保正確刪除儲存的記錄。

• 在嘗試從命令提示字元清除儲存的記錄之前，請先關閉 事件檢視器 (MMC.EXE) 的所有實例。
• 如果您要手動從 GUI 刪除儲存的記錄，請確定只有一個 事件檢視器 實例已開啟。