Как очистить просмотр событий с помощью PowerShell
Добрый день, уважаемые читатели, рад, что не забываете заходить на данный блог. Сегодняшней темой будет вопрос, как очистить просмотр событий с помощью PowerShell. Рассмотрим что такое просмотр событий Windows и как он помогает системному администратору посмотреть логи windows или просто пользователю диагностировать проблему. Вообще данный язык набирает свою популярность и силу с каждым годом все больше, поэтому его изучение как никогда становится актуальным, поэтому учите будущие системные администраторы.
Что такое просмотр событий
Просмотр событий это оснастка Windows, которая содержит в себе журналы Windows. В данные журналы Windows пишет различные события происходящие в системе, для того чтобы можно было аудировать их и производить диагностику проблемы.
Как открыть в просмотр событий
Зайти в оснастку Просмотр событий можно очень просто, подойдет для любой версии Windows. Нажимаете волшебные кнопки
У вас откроется окно данной утилиты. В данном окне можно осуществлять просмотр журнала событий. Журналы событий находятся слева. По центру вы увидите свежу свобку по ошибкам и предупреждения которые произошли недавно. По сути это логи windows, которые она пишет постоянно.
Посмотреть логи windows
Логи windows находятся в пункте Журналы Windows. Щелкаем по нему и перед вами появится поддерево журналов. Более подробно про просмотр событий я напишу отдельную статью, сегодня про очистку. Как видите у меня в журнале Приложение 35 000 записей, бывают случаи, что например на серверах где журналы более толстые, таких событий бывает под миллионы и открывание нужного журнала начинает сильно тормозить сервер. В таких случаях логи windows бэкапируют. После чего зачищают данный журнал, а логи windows подцепляют на другой тачке и изучают.
И так открываем PowerShell и вводим вот такую команду (если не знаете, то читайте как открыть powershell) для просмотра текущего количества событий в журналах просмотра событий
В итоге вы получите сводку по журналам Windows, в котором сможете посмотреть общее количество записей в каждом из них.
Производим очистку просмотра событий Windows, с помощью команды. Сразу оговорюсь, что для того чтобы команда отработала открывать powershell нужно от имени Администратора.
В итоге команда отработала, и заново посмотрев состояние журналов Windows, мы видим их пустоту.
и зайдя в графическую версию данной утилиты вы увидите, так же отсутствие событий в журналах.
Цель достигнута. Так же ранее я говорил что можно почистить логи windows и с помощью скрипта, смотрите тут. Материал сайта pyatilistnik.org
