Comment effacer TOUTES les entrées dans l'observateur ?

Règles du forum
  • Pour avoir accès à toutes les fonctionnalités du forum .
  • Demande d'aide demande de tutoriaux la fonction répondre et 1 accès aux pièces jointes
  • Il faudra passer par 1 inscription et 1 présentation merci
Répondre
PBoulanger
Articles : 0
    unknown unknown

Comment effacer TOUTES les entrées dans l'observateur ?

Message par PBoulanger »

:hi:

Vous connaissez tous l'observateur d’évènements, outil indispensable pour identifier les problèmes de votre système préféré...
Il est accessible
  • Soit par un clic droit sur l’icône MENU de la barre des tâche puis clic gauche sur observateur d’événements
  • Soit par rechercher (win + r)
    • Commande %SystemRoot%\system32\eventvwr.msc
Image
Si vous ouvrez les évènements administrations (par exemple)  vous obtenez un affichage comme celui-ci
Image


Si c'est pratique pour trouver l'information, au bout d'un moment ces fichiers journaux contiennent des informations qui datent ...

Il devient donc urgent de pouvoir faire le ménage!

Supprimer tous les évènements :

Pour cela il y a une commande "magique" qui va purger tous les journaux système de l'ensemble des informations contenues

Attention ! Une fois effacés il est impossible de reconstruire les journaux.
Ceux-ci peuvent contenir des informations nécessaires au dépannage ou au diagnostic de l'ordinateur.
=> faire cette opération uniquement quand les problèmes sont traités .


Pour réaliser cet effacement, il faut lancer le Powershell en mode Administrateur
  • Clic droit sur l’icône MENU de la barre des tâche puis clic gauche sur Windows PowerShell (admin)
Dans la fenêtre qui s'affiche saisissez

Code : Tout sélectionner

wevtutil el | Foreach-Object {wevtutil cl "$_"}
Validez par entrée

Image
C'est tout, l'ensemble des journaux sont purgés
 

Avatar de l’utilisateur
Duskley
Petit bonhomme vert
Articles : 0
Messages : 996
Inscription : 27 déc. 2019 11:22
    unknown unknown
A remercié : 211 fois
A été remercié : 1300 fois

Re: Comment effacer TOUTES les entrées dans l'observateur ?

Message par Duskley »

Ci-joint un fichier batch pour supprimer tous les événements :
Clear_Event_Viewer_Logs.zip

A exécuter en tant qu'administrateur.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.

Répondre