Просмотр и удаление сохраненных журналов просмотра событий в Windows 10

Как ИТ-специалисту важно знать, как просматривать и удалять сохраненные журналы средства просмотра событий в Windows 10. Средство просмотра событий — это инструмент, который позволяет просматривать подробную информацию о событиях, произошедших на вашем компьютере. Это может быть полезно для устранения неполадок или просто для отслеживания того, что происходит с вашим компьютером. Чтобы просмотреть журналы просмотра событий в Windows 10, просто откройте приложение просмотра событий. Вы можете сделать это, нажав клавишу Windows + R, набрав «eventvwr» в диалоговом окне «Выполнить» и нажав Enter. После открытия средства просмотра событий вы увидите список различных типов журналов с левой стороны. Чтобы просмотреть конкретный журнал, просто дважды щелкните по нему. Например, если вы хотите просмотреть системный журнал, дважды щелкните этот параметр. После двойного щелчка по журналу вы увидите список произошедших событий. Чтобы просмотреть дополнительные сведения о конкретном событии, дважды щелкните это событие. Если вы хотите удалить сохраненный журнал просмотра событий, просто щелкните правой кнопкой мыши журнал и выберите «Удалить». Подтвердите, что вы хотите удалить журнал, и он будет удален из средства просмотра событий.

Просмотрщик событий (eventvwr.msc) — это расширенный инструмент в Windows 10/8/7, который отображает подробную информацию о важных событиях на вашем компьютере с Windows, что может быть полезно при устранении неполадок и ошибок в Windows и других программах. Если вы регулярно используете средство просмотра событий и часто просматриваете множество файлов .evt или .evtx в средстве просмотра событий, вы могли заметить, что в сохраненных журналах накапливается большое количество файлов. В этом посте мы увидим, как просматривать и удалять сохраненные журналы просмотра событий.

Сохраненные журналы просмотра событий

просмотр и удаление сохраненных журналов просмотра событий

заголовок печати

Если вы регулярно используете средство просмотра событий и часто просматриваете множество файлов .evt или .evtx в средстве просмотра событий, вы могли заметить, что в сохраненных журналах накапливается большое количество файлов. Эти записи останутся, даже если вы удалите исходные файлы .evt и .evtx.

Эти сохраненные журналы хранятся в формате .xml в скрытой папке ExternalLogs. Чтобы просмотреть эту папку, сначала выберите параметры папки, снимите флажки со скрытых и системных файлов и перейдите по следующему пути:

|_+_|

Здесь вы увидите журналы в формате .xml. Содержимое этой папки скрыто, поэтому вы должны включить Показать скрытые файлы и отключите параметр «Скрыть защищенные системные файлы», чтобы их увидеть.

Документы Google пытаются подключиться

Чтобы открыть сохраненный журнал событий, запустите средство просмотра событий. Теперь в меню «Действия» нажмите «Открыть сохраненный журнал», перейдите к сохраненному журналу и выберите его в нужном месте.

Вы можете удалить сохраненные журналы из окна действий. Но когда вы удаляете журнал из окна «Действия диспетчера событий», вы удаляете его только из дерева консоли; вы не удаляете файл журнала из системы.

Microsoft Store не работает

Если вы хотите иметь возможность удалить журналы из вашей системы, вам нужно будет перейти на указанный Внешние журналы папку и удалите их вручную. При удалении этих файлов убедитесь, что средство просмотра событий закрыто.

Средство просмотра событий Windows Plus , портативное бесплатное приложение, которое позволяет просматривать журналы событий быстрее, чем встроенное по умолчанию средство просмотра событий Windows, также может вас заинтересовать.

Загрузите инструмент восстановления ПК, чтобы быстро находить и автоматически исправлять ошибки Windows

Похожие материалы, которые наверняка вас заинтересуют: