Cách xem và xóa nhật ký trình xem sự kiện đã lưu trong Windows 10

Là một chuyên gia CNTT, điều quan trọng là phải biết cách xem và xóa nhật ký Trình xem sự kiện đã lưu trong Windows 10. Trình xem sự kiện là công cụ cho phép bạn xem thông tin chi tiết về các sự kiện đã xảy ra trên máy tính của mình. Điều này có thể hữu ích cho mục đích khắc phục sự cố hoặc đơn giản là theo dõi những gì đang diễn ra với máy tính của bạn. Để xem nhật ký Trình xem sự kiện trong Windows 10, chỉ cần mở ứng dụng Trình xem sự kiện. Bạn có thể thực hiện việc này bằng cách nhấn phím Windows + R, nhập 'eventvwr' vào hộp thoại Run và nhấn Enter. Khi Trình xem sự kiện được mở, bạn sẽ thấy danh sách các loại nhật ký khác nhau ở phía bên tay trái. Để xem nhật ký cụ thể, chỉ cần nhấp đúp vào nhật ký đó. Ví dụ, nếu bạn muốn xem Nhật ký hệ thống, hãy nhấp đúp vào tùy chọn đó. Sau khi nhấp đúp vào nhật ký, bạn sẽ thấy danh sách các sự kiện đã xảy ra. Để xem thêm chi tiết về một sự kiện cụ thể, hãy nhấp đúp vào sự kiện đó. Nếu bạn muốn xóa nhật ký Trình xem sự kiện đã lưu, chỉ cần nhấp chuột phải vào nhật ký đó và chọn 'Xóa'. Xác nhận rằng bạn muốn xóa nhật ký và nhật ký sẽ bị xóa khỏi Trình xem sự kiện.

Trình xem sự kiện (eventvwr.msc) là một công cụ nâng cao trong Windows 10/8/7 hiển thị thông tin chi tiết về các sự kiện quan trọng trên máy tính Windows của bạn, có thể hữu ích khi khắc phục sự cố và lỗi trong Windows và các chương trình khác. Nếu bạn thường xuyên sử dụng Trình xem sự kiện và thường xuyên xem nhiều tệp .evt hoặc .evtx trong Trình xem sự kiện, bạn có thể nhận thấy rằng một số lượng lớn tệp đang chồng chất trong nhật ký đã lưu của bạn. Trong bài đăng này, chúng ta sẽ xem cách xem và xóa nhật ký trình xem sự kiện đã lưu.

Nhật ký người xem sự kiện đã lưu

cmd toàn màn hình

Nếu bạn thường xuyên sử dụng Trình xem sự kiện và thường xuyên xem nhiều tệp .evt hoặc .evtx trong Trình xem sự kiện, bạn có thể nhận thấy rằng một số lượng lớn tệp đang chồng chất trong nhật ký đã lưu của bạn. Các mục nhập này sẽ vẫn còn ngay cả khi bạn xóa các tệp .evt và .evtx ban đầu.

Các nhật ký đã lưu này được lưu trữ ở định dạng .xml trong thư mục Nhật ký bên ngoài ẩn. Để xem thư mục này, trước tiên hãy chọn các tùy chọn thư mục, bỏ chọn các tệp hệ thống và ẩn và điều hướng đến đường dẫn sau:

Ở đây bạn sẽ thấy các bản ghi .xml. Nội dung của thư mục này bị ẩn, vì vậy bạn phải bao gồm Hiển thị cac file bị ẩn và tắt tùy chọn 'Ẩn tệp hệ điều hành được bảo vệ' để xem chúng.

hợp nhất các hàng trong excel mà không làm mất dữ liệu

Để mở nhật ký sự kiện đã lưu, hãy khởi chạy Trình xem sự kiện. Bây giờ trong menu Hành động, nhấp vào Mở nhật ký đã lưu, điều hướng đến nhật ký đã lưu và chọn nhật ký đó từ vị trí của nó.

Bạn có thể xóa nhật ký đã lưu khỏi cửa sổ hành động. Nhưng khi bạn xóa nhật ký khỏi cửa sổ Hành động của Trình quản lý sự kiện, bạn chỉ xóa nhật ký đó khỏi cây điều khiển; bạn không xóa tệp nhật ký khỏi hệ thống.

Nếu bạn muốn có thể xóa nhật ký khỏi hệ thống của mình, bạn sẽ cần truy cập phần đã đề cập Nhật ký bên ngoài thư mục và xóa chúng theo cách thủ công. Khi xóa các tệp này, hãy đảm bảo rằng Trình xem sự kiện đã được đóng.

trò chơi đối tượng ẩn cho Windows 10

Trình xem sự kiện Windows Plus , một ứng dụng di động miễn phí cho phép bạn xem nhật ký sự kiện nhanh hơn Trình xem sự kiện Windows mặc định tích hợp sẵn, cũng có thể khiến bạn quan tâm.

Các bài đọc liên quan mà chắc chắn bạn quan tâm:

1. Cách xem chi tiết nhật ký sự kiện trong Windows 10 bằng Nhật ký sự kiện hoàn chỉnh
2. Sử dụng Trình xem sự kiện để kiểm tra việc sử dụng trái phép máy tính Windows 10 của bạn
3. Làm sao tạo chế độ xem tùy chỉnh trong trình xem sự kiện Windows 10
4. Trình xem sự kiện được cải thiện cho Windows bởi Technet
5. Trình quản lý nhật ký sự kiện Phần mềm quản lý nhật ký sự kiện miễn phí
6. Theo dõi kiểm tra tệp nhật ký sự kiện Windows sử dụng tiện ích đuôi SnakeTail Windows
7. Phần mềm trình quản lý nhật ký sự kiện và trình duyệt nhật ký sự kiện .