如何使用命令行清除Windows事件日志？

通常，我可以打开计算机管理控制台，转到“事件查看器”管理单元，打开Windows日志文件夹，右键单击Application/Security/Setup/System子文件夹，选择“清除日志”，然后按Clear或Save and Clear按钮进行确认。

拥有足够的权限，如何在不提出确认请求的情况下通过使用命令行实现相同的效果？

电源外壳。

PS C:\>Clear-Eventlog -Log Application, System

缺省情况是不提示您，但是如果要提示您可以提供-Confirm开关。

编辑：

Get-WinEvent -ListLog Application,Setup,Security -Force | % { Wevtutil.exe cl $_.Logname }

根据评论，应该同时获得操作日志和管理日志。

wevtutil enum-logs将枚举系统中的所有日志，同时wevtutil clear-log清除日志。对于您的情况将是：

wevtutil clear-log Application
wevtutil clear-log Security
wevtutil clear-log Setup
wevtutil clear-log System

您还可以在清除时备份 wevtutil clear-log System /backup:backup.evtx

对于这种情况，您想清除所有日志：

for /f %x in ('wevtutil el') do wevtutil cl "%x"

从这里提取。

以下PowerShell会以编程方式清除本地计算机上的所有事件日志，包括以编程方式清除操作/调试/设置日志（无需实例化“ wevtutil”过程）。要仅清除一个日志，请相应地修改代码。这并不完美，但是，有时Debug日志会由于某种原因而保持打开状态，并且不会产生任何错误。

$EventLogs=Get-WinEvent -Force -ListLog *
$EventSession=new-object System.Diagnostics.Eventing.Reader.EventLogSession
foreach ($Log in $EventLogs) {
  if ($Log.IsEnabled) {
    if ($Log.RecordCount -gt 0) { 
      if ($Log.LogType -eq "Debug") {
        $Log.IsEnabled=$false
        $Log.SaveChanges()
        $EventSession.ClearLog($Log.LogName)
        $Log.IsEnabled=$true
        $Log.SaveChanges()
      }
      else { $EventSession.ClearLog($Log.LogName) }
  }
}

这是通过Powershell清除所有事件日志的方法，请确保您以管理员身份运行它

wevtutil el | Foreach-Object {wevtutil cl "$_"}