Как удалить журнал событий Windows?

во время некоторых тестов программы C#, которая записывает в журналы событий, я случайно создал источник событий "mysb" внутри журнала событий с именем "mysb" вместо журнала событий "Application".

теперь я хочу избавиться от ошибочно созданного источника событий, но не могу, так как он имеет то же имя, что и журнал событий.

есть ли способ устранить источник и журнал событий mysb?

как кажется имена немного отличаются (я взял имена от того, как они вызываются из C#): Источник ".NET Runtime", "ошибка приложения", "Файлы групповой политики"... В то время как протокол "приложение", "Безопасность"...

13
задан Twisty Impersonator
21.04.2023 4:08 Количество просмотров материала 3381
Распечатать страницу

1 ответ

можно использовать команду PowerShell Remove-EventLog. Согласно описание в Microsoft docs:

командлет Remove-EventLog удаляет файл журнала событий с локального или удаленного компьютера и отменяет регистрацию всех источников событий для журнала. Этот командлет также можно использовать для отмены регистрации источников событий без удаления журналов событий.

(курсив mine)

синтаксис для удаления журнала событий с локального компьютера:

Remove-EventLog -LogName "MyLog"

Примечание: вы должны запустить ее из командной строки.

5
отвечен Twisty Impersonator 2023-04-22 11:56

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх