コマンドラインを使用してWindowsイベントログをクリアする方法

通常、コンピューター管理コンソールを開き、イベントビューアースナップインに移動し、Windowsログフォルダーを開き、Application/Security/Setup/Systemサブフォルダーを右クリックして、[ ログのクリア]を選択し、ClearまたはSave and Clearボタンを押して確認します。

十分な権限がある場合、コマンドラインを使用して確認リクエストを発行せずに同じ効果を得るにはどうすればよいですか？

パワーシェル。

PS C:\>Clear-Eventlog -Log Application, System

デフォルトではプロンプトは表示されませんが、プロンプトが表示されるようにするには、-Confirmスイッチを指定できます。

編集：

Get-WinEvent -ListLog Application,Setup,Security -Force | % { Wevtutil.exe cl $_.Logname }

コメントによると、操作ログと管理ログの両方を取得する必要があります。

wevtutil enum-logsシステム内のすべてのログを列挙し、ログwevtutil clear-logをクリアします。あなたの場合は次のようになります：

wevtutil clear-log Application
wevtutil clear-log Security
wevtutil clear-log Setup
wevtutil clear-log System

でクリアしながらバックアップすることもできます wevtutil clear-log System /backup:backup.evtx

すべてのログを消去する場合：

for /f %x in ('wevtutil el') do wevtutil cl "%x"

ここから抽出。

次のPowerShellは、ローカルマシン上のすべてのイベントログをクリア含む（プロセス「wevtutil」をインスタンス化せず）、プログラム運用/デバッグ/セットアップログ。1つのログのみをクリアするには、それに応じてコードを変更します。完全ではありませんが、デバッグログが何かによって開かれたままになることがあり、これによりエラーが生成されることはありません。

$EventLogs=Get-WinEvent -Force -ListLog *
$EventSession=new-object System.Diagnostics.Eventing.Reader.EventLogSession
foreach ($Log in $EventLogs) {
  if ($Log.IsEnabled) {
    if ($Log.RecordCount -gt 0) { 
      if ($Log.LogType -eq "Debug") {
        $Log.IsEnabled=$false
        $Log.SaveChanges()
        $EventSession.ClearLog($Log.LogName)
        $Log.IsEnabled=$true
        $Log.SaveChanges()
      }
      else { $EventSession.ClearLog($Log.LogName) }
  }
}

これは、Powershellを介してすべてのイベントログをクリアする方法です。管理者として実行していることを確認してください

wevtutil el | Foreach-Object {wevtutil cl "$_"}