Windows-Server-2008

如何從 Windows Server 2008 的事件日誌中刪除特定事件?

  • January 26, 2020

我需要第三方工具嗎?

Microsoft 故意阻止您這樣做。事件查看器的整個概念是向您展示可能需要您注意的某些事件。如果有人可以進入並刪除任何隨機事件,那麼從某種意義上說,系統可能會在您不知情的情況下受到損害,從而使其不安全。

如果您記錄了錯誤事件,請找出導致問題的原因並進行修復。你不想通過在洞裡貼一團口香糖來修補水壩上的洞。

如果某些東西過於頻繁地記錄資訊或警告事件,那麼很多時候事件日誌源(Microsoft 或第三方)都有一些設置來指示為應用程序配置日誌記錄的頻率或級別。那是你去最小化日誌記錄的地方,而不是通過對事件日誌進行手術。

引用自:https://serverfault.com/questions/8339