Просмотр и удаление средств просмотра событий Сохраненные журналы в Windows 10/8/7

Средство просмотра событий (eventvwr.msc) - это расширенный инструмент в Windows 10/8/7, которая отображает подробную информацию о значительных событиях на вашем компьютере под управлением Windows, что может быть полезно при устранении неполадок и ошибок в Windows и других программах.

Журнал событий Сохраненные журналы

Если вы регулярно Средство просмотра событий, и вы часто просматриваете многие файлы.evt или.evtx в средстве просмотра событий, возможно, вы заметили, что большое количество файлов в конечном итоге накапливается в разделе Сохраненные журналы. Эти записи сохраняются, даже если вы удаляете исходные файлы.evt и.evtx.

Эти сохраненные журналы хранятся в формате.xml в папке ExternalLogs. который скрыт. Чтобы просмотреть эту папку, сначала с помощью опций папки, снимите флажки с скрытых и системных файлов и перейдите к следующему пути:

C: ProgramData Microsoft Просмотр событий ExternalLogs

Вы увидите журналы.xml Вот. Содержимое этой папки скрыто, поэтому вы должны включить Show Hidden Files и отключить Hide Protected Operating System Files, чтобы увидеть их.

Чтобы открыть журнал сохраненных событий, запустите Event Viewer. Теперь в меню «Действия» выберите «Открыть сохраненный журнал» и выберите «Сохраненный журнал» и выберите «Сохраненный журнал» из своего местоположения.

Вы можете удалить сохраненные журналы из окна «Действия». Но когда вы удаляете журнал из диспетчера событий В поле «Действия» вы удаляете его только из дерева консоли; вы не удаляете файл журнала из системы.

Если вы хотите удалить журналы из своей системы, вам придется перейти к указанной папке ExternalLogs и удалить их вручную. Убедитесь, что средство просмотра событий закрыто при удалении этих файлов.

Windows Event Viewer Plus - портативное бесплатное приложение, которое позволяет просматривать журналы событий быстрее, чем встроенный Windows Event Viewer по умолчанию, также может вас заинтересовать.