Phenquestions
Просмотрщик событий (eventvwr.msc) - это расширенный инструмент в Windows 10/8/7, который отображает подробную информацию о важных событиях на вашем компьютере с Windows, что может быть полезно при устранении неполадок и ошибок с Windows и другими программами. Если вы регулярно пользуетесь программой просмотра событий и часто просматриваете многие .evt или .evtx в средстве просмотра событий, вы могли заметить, что большое количество файлов накапливается в сохраненных журналах. В этом посте мы увидим, как просматривать и удалять сохраненные журналы средства просмотра событий.
Сохраненные журналы программы просмотра событий
Если вы регулярно пользуетесь программой просмотра событий и часто просматриваете многие .evt или .evtx в средстве просмотра событий, вы могли заметить, что большое количество файлов накапливается в сохраненных журналах. Эти записи останутся, даже если вы удалите исходный .evt и .файлы evtx.
Эти сохраненные журналы хранятся .xml в папке ExternalLogs, которая скрыта. Чтобы просмотреть эту папку, сначала выберите параметры папки, снимите флажок со скрытых и системных файлов и перейдите по следующему пути:
C: \ ProgramData \ Microsoft \ Просмотр событий \ ExternalLogs
Вы увидите .xml журналы здесь. Содержимое этой папки скрыто, поэтому вы должны включить Показать скрытые файлы и выключить Скрыть защищенные файлы операционной системы, чтобы их увидеть.
Чтобы открыть сохраненный журнал событий, запустите средство просмотра событий. Теперь в меню «Действия» нажмите «Открыть сохраненный журнал», перейдите к сохраненному журналу и выберите его из его местоположения.
Вы можете удалить сохраненные журналы из окна действий. Но когда вы удаляете журнал из окна действий диспетчера событий, вы удаляете его только из дерева консоли; вы не удаляете файл журнала из системы.
Если вы хотите, чтобы вы могли удалить журналы из своей системы, вам нужно будет перейти к упомянутому Внешние журналы папку и удалите их вручную. Убедитесь, что при удалении этих файлов программа просмотра событий закрыта.
Windows Event Viewer Plus, портативное бесплатное приложение, которое позволяет просматривать журналы событий быстрее, чем встроенное средство просмотра событий Windows по умолчанию, также может вас заинтересовать.
Связанные чтения, которые обязательно вас заинтересуют:
- Как подробно просмотреть журналы событий в Windows 10 с помощью полного журнала событий
- Используйте средство просмотра событий для проверки несанкционированного использования компьютера с Windows 10
- Как создать пользовательские представления в средстве просмотра событий в Windows 10
- Улучшенный просмотрщик событий для Windows от Technet
- Диспетчер журналов событий Бесплатное программное обеспечение для управления журналами событий
- Мониторинг файлов журнала событий Windows Проверка с помощью утилиты SnakeTail Windows tail
- Программное обеспечение диспетчера журналов событий и обозревателя журналов событий.
