Xóa Event Logs, xóa nhật ký hoạt động trên máy tính Windows

Khi sử dụng bất kỳ hệ điều hành nào (Windows, macOS hay Linux), chúng ta sẽ phải thực hiện rất nhiều thao tác khác nhau, chẳng hạn như mở chương trình / phần mềm, cài đặt, gỡ bỏ phần mềm, ứng dụng .. nói chung là chúng ta sẽ phải tương tác rất nhiều. .

Đối với hệ điều hành Windows 10, 11, tất cả các thông báo lỗi, thời gian khởi động, thông tin hoạt động, cảnh báo của phần mềm và ứng dụng bạn sử dụng đều được lưu trong Nhật ký sự kiện và được quản lý bởi một công cụ tích hợp có tên là Trình xem sự kiện của Windows.

Thông tin này rất hữu ích trong việc giám sát và quản lý các hoạt động của máy tính, cả để xác định và sửa lỗi phần mềm, v.v.

Chúng thường không chiếm quá nhiều dung lượng trên ổ cứng, tuy nhiên trong một số trường hợp bạn cần xóa các Log cũ trên hệ điều hành nếu không có lỗi để làm việc với chúng dễ dàng hơn.

Và trong bài viết này, mình sẽ chia sẻ với các bạn 2 cách giúp bạn xóa tất cả các Event Log trên Windows!

Nhưng chờ đã, tôi sẽ nói ngắn gọn về khái niệm Nhật ký sự kiện cho đầy đủ

I. Nhật ký liên quan là gì? Và cách xem Nhật ký liên quan trên máy tính Windows

Event Log (hay còn gọi là nhật ký sự kiện, nhật ký sử dụng) sẽ lưu lại các hoạt động của máy tính, ghi lại các sự kiện .. sau khi bạn sử dụng một ứng dụng, hay một chương trình nào đó trên máy tính. máy tính. Rất hữu ích để bạn theo dõi và quản lý máy tính của mình.

Nhân tiện, tôi cũng sẽ hướng dẫn bạn cách truy cập và xem Nhật ký sự kiện trên Windows.

Windows Event Viewer là một công cụ mặc định được Microsoft trang bị để quản lý Nhật ký sự kiện, xuất hiện từ phiên bản Windows NT và cho đến phiên bản Windows 11 hiện tại, nó vẫn đang được sử dụng.

Trình diễn:

Để mở Windows Event Viewer, hãy nhập lệnh eventvwr.msc trong hộp thoại Chạy (Windows + R) => và sau đó nhấp vào Enter

Ngoài cách trên, bạn cũng có thể nhập từ khóa Trình xem sự kiện đi vào Tìm kiếm trên Windows (Windows + S) cũng cho phép bạn truy cập nhanh vào Trình xem sự kiện của Windows trên Windows 10, 11…

Dưới đây là giao diện chính của Windows Event Viewer, khá đơn giản và dễ sử dụng, thao tác.

Cột bên trái là các thư mục phân loại nhật ký Sự kiện để dễ quản lý hơn, ví dụ: phần nhật ký Windows sẽ có:

Nhật ký hoạt động ứng dụng – Ứng dụngn, nhật ký bảo mật – Bảo vệnhật ký cài đặt ứng dụng – Thành lậpNhật ký hệ thống Windows – Hệ thống.

Hiển thị ở giữa là danh sách các bản ghi sự kiện, cũng được phân loại thành các danh mục như:

• Thông tin – Nhật ký thông tin trạng thái hoạt động và các điều.
• Lỗi – Nhật ký lỗi, đây là thứ sẽ giúp bạn tìm ra lỗi dễ dàng hơn.
• Cảnh báo – Nhật ký cảnh báo về tình trạng hoạt động và bạn cũng cần dựa vào loại nhật ký này để tìm lỗi.

Cột cuối cùng bên phải cho phép bạn xóa, chỉnh sửa, lưu, lọc, v.v. cho mục đã chọn. Tựu chung lại, không có gì phức tạp, chỉ đơn giản như vậy thôi.

Cách # 1. Xóa toàn bộ nhật ký sự kiện bằng Windows Event Viewer

Áp dụng trên hệ điều hành Windows 10, 11 trở lên!

Đầu tiên, vui lòng truy cập Trình xem sự kiện của Windows làm theo hướng dẫn ở trên.

Sau đó, tại giao diện chính của công cụ này, bạn bấm vào mũi tên bên cạnh mục Windows Logs để mở các danh mục nhật ký sự kiện mà tôi đã đề cập ở trên.

Sau đó nhấp chuột phải vào loại nhật ký sự kiện bạn muốn xóa và chọn Clear Log… để xóa tất cả.

Ví dụ: tôi muốn xóa toàn bộ nhật ký sự kiện của ứng dụng – Application sau đó tôi sẽ nhấp chuột phải Application trong Nhật ký Windows => tiếp đó hãy chọn Clear Log… không sao đâu.

Bên cạnh đó, bạn cũng có thể xem thông tin chi tiết về phân loại nhật ký sự kiện, lưu toàn bộ nhật ký và hơn thế nữa.

Sau đó để ý You can save the contents of this logs before clearing it sẽ xuất hiện cho phép chúng tôi:

• Lưu và xóa – Lưu vào ổ cứng rồi xóa.
• Xa lạ – xóa mà không lưu.

Sự lựa chọn là của riêng bạn.

Phương pháp # 2. Xóa toàn bộ nhật ký sự kiện bằng các lệnh trong CMD hoặc PowerShell

Nếu bạn không muốn xóa từng loại nhật ký sự kiện bằng cách sử dụng Trình xem sự kiện của Windows Như trên, với cửa sổ dòng lệnh Command Prompt (CMD) hoặc PowerShell, chúng ta có thể xóa toàn bộ nhật ký sự kiện trên Windows chỉ bằng một dòng lệnh duy nhất.

Tất nhiên, lệnh sử dụng trong Command Prompt và PowerShell sẽ khác nhau, vì cấu trúc lệnh của hai công cụ này hoàn toàn khác nhau.

+) Với CMD:

Đầu tiên, mở CMD bằng quyền Administrator bằng cách mở Windows Run (Windows + R) => sau đó nhập dòng lệnh cmd => và nhấn tổ hợp phím Ctrl + Shift + Enter là được.

Sau đó, bạn dán dòng lệnh bên dưới đến cửa sổ Command Prompt vừa mở => sau đó Enter.

for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"

Tại thời điểm này wevtutil.exe sẽ tự động chạy và xóa tất cả các Nhật ký sự kiện của máy tính Windows, bạn chờ một chút, khi lệnh này dừng lại cũng có nghĩa là đã xóa thành công tất cả các Nhật ký.

+) Đối với PowerShell:

Bạn có thể mở nó PowerShell có quyền Người quản lý lên bằng cách nhấn Windows + X hoặc nhấp chuột phải vào biểu tượng Windows trên thanh Taskbar => sau đó chọn Windows PowerShell (Admin)

Hoặc bạn có thể nhấn Windows + WILL để mở công cụ tìm kiếm trên Windows => sau đó tìm kiếm bằng từ khóa PowerShell Xin vui lòng.

Cuối cùng, bạn chỉ cần chạy lệnh bên dưới là xong. Không giống như khi sử dụng Command Prompt, bạn có thể thoát PowerShell ngay khi chạy xong lệnh mà không cần phải đợi nữa.

Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log }

II. Phần kết

Vậy là mình vừa hướng dẫn xong cho các bạn cách xóa Nhật ký sự kiện trên Windows 10, 11 rồi.

Nói chung, bạn không phải xóa Nhật ký sự kiện thường xuyên, chỉ cần xóa trong trường hợp bạn không muốn người khác biết những gì bạn vừa sử dụng trên máy tính của mình. Hy vọng bài viết này sẽ giúp ích được cho bạn. Chúc may mắn !