Comment effacer le journal des événements dans Windows 10

Windows 10 est connu pour agir de temps en temps avec plusieurs types d'erreurs. Maintenant, vous voudrez peut-être mieux comprendre les erreurs, et c'est là que le Journal des événements entre en jeu. Les fichiers journaux d'événements stockent essentiellement toutes les informations concernant les erreurs passées pour votre plus grand plaisir, et c'est génial. Le problème est que le journal des événements ne supprime parfois pas automatiquement toutes les informations qu'il stocke, ce qui peut être un problème pour les performances de votre ordinateur.

Pour résoudre ce problème, les utilisateurs doivent effacer manuellement le journal des événements, et vous savez ce que? La plupart des utilisateurs d'ordinateurs n'ont aucune idée de comment faire cela. Ne vous inquiétez pas, nous allons vous aider tout au long du processus, et lorsque nous aurons terminé, vous serez un maître.

Effacer le journal des événements dans Windows 10

Cet article vous montre comment effacer les fichiers du journal des événements via l'interface utilisateur de l'Observateur d'événements ou la ligne de commande. Vous pouvez également supprimer tous les fichiers journaux ou même certains fichiers journaux de votre Windows/Server, en suivant les étapes décrites dans ce didacticiel.

1] Supprimer le journal des événements à l'aide de l'Observateur d'événements

Cliquez sur le bouton Démarrer puis tapez eventvwr.msc ou alors Observateur d'événements. Lorsque vous voyez l'icône, faites un clic droit dessus et sélectionnez Exécuter en tant qu'administrateur pour lancer l'Observateur d'événements. Enfin, double-cliquez sur les dossiers dans le volet de gauche, faites un clic droit sur les événements que vous souhaitez supprimer puis choisissez Effacer le journal. Cela va tous les fichiers journaux pour cette section. Vous pouvez également sélectionner un fichier journal puis cliquer sur Effacer le journal que vous voyez sur le panneau de droite.

2] Effacer les journaux d'événements sélectionnés à l'aide de l'outil wevtutil

Personnellement, j'adore utiliser le Invite de commandes au lieu des façons habituelles de faire les choses. Dans ce cas, nous allons parler de la façon d'effacer le Journal des événements en utilisant l'invite de commande avant de toucher l'autre option.

Cliquez sur le bouton Démarrer, puis tapez "cmd.EXE” et à partir de là, vous verrez l'icône CMD. Faites un clic droit sur l'icône puis sélectionnez Exécuter en tant qu'administrateur pour lancer l'invite de commande.

L'étape suivante consiste donc à taper "wevtutil el" dans la nouvelle fenêtre d'invite de commande et assurez-vous de le faire sans les guillemets. Clique le Entrer sur votre clavier et dans un instant, vous devriez voir une liste de tous les journaux d'erreurs.

Enfin, tapez wevtutil cl + le nom du journal vous voulez supprimer. Cette option vous permet d'effacer uniquement ceux que vous ne voulez pas, alors ne vous attendez pas à ce qu'elle efface tout en même temps.

wevtutil est un outil intégré qui vous permet de récupérer des informations sur les journaux d'événements et les éditeurs. Vous pouvez également utiliser cette commande pour installer et désinstaller les manifestes d'événements, exécuter des requêtes et exporter, archiver et effacer les journaux. Vous pouvez en savoir plus sur cet outil sur docs.microsoft.inconvénient.

3] Supprimez tous les fichiers du journal des événements à l'aide d'un .fichier CMD

Pour tout effacer, lancez le logiciel Bloc-notes, puis copiez et collez les informations suivantes provenant de MSDN :

@echo off FOR /F "tokens=1,2*" %%V IN ('bcdedit') DO SET adminTest=%%V IF (%adminTest%)==(Access) goto noAdmin for /F "tokens=* " %%G dans ('wevtutil.exe el') DO (appel :do_clear "%%G") echo. echo Les journaux d'événements ont été effacés! ^ goto theEnd :do_clear effacement de l'écho %1 wevtutil.exe cl %1 goto :eof :noAdmin echo Vous devez exécuter ce script en tant qu'administrateur! écho ^ :la pause de fin>NUL

Assurez-vous de sauvegarder les données en tant que .CMD, puis enfin, faites un clic droit sur le fichier enregistré et sélectionnez Exécuter en tant qu'administrateur. À partir de là, l'invite de commande devrait se lancer d'elle-même, et tout ce que vous avez à faire est de lui permettre de finir de faire son travail.

J'espère que cela t'aides!

Lectures connexes qui ne manqueront pas de vous intéresser :

1. Comment afficher et supprimer les journaux enregistrés de l'Observateur d'événements dans Windows 10
2. Comment afficher les journaux des événements dans Windows 10 en détail avec la vue complète du journal des événements
3. Utilisez l'Observateur d'événements pour vérifier l'utilisation non autorisée de l'ordinateur Windows 10
4. Comment créer des vues personnalisées dans l'Observateur d'événements sous Windows 10
5. Observateur d'événements amélioré pour Windows de Technet
6. Event Log Manager Logiciel gratuit de gestion des journaux d'événements
7. Surveiller la vérification des fichiers journaux des événements Windows avec l'utilitaire de queue SnakeTail Windows
8. Logiciel Event Log Manager & Event Log Explorer.