Comment effacer TOUTES les entrées dans l'observateur ?

Avatar de l’utilisateur
PBoulanger
Administrateur
Articles : 0
Messages : 550
Inscription : 30 déc. 2019 12:45
    unknown unknown
A remercié : 45 fois
A été remercié : 38 fois

Comment effacer TOUTES les entrées dans l'observateur ?

Message par PBoulanger »

:hi:

Vous connaissez tous l'observateur d’évènements, outil indispensable pour identifier les problèmes de votre système préféré...
Il est accessible
  • Soit par un clic droit sur l’icône MENU de la barre des tâche puis clic gauche sur observateur d’événements
  • Soit par rechercher (win + r)
    • Commande %SystemRoot%\system32\eventvwr.msc
Image
Si vous ouvrez les évènements administrations (par exemple)  vous obtenez un affichage comme celui-ci
Image


Si c'est pratique pour trouver l'information, au bout d'un moment ces fichiers journaux contiennent des informations qui datent ...

Il devient donc urgent de pouvoir faire le ménage!

Supprimer tous les évènements :

Pour cela il y a une commande "magique" qui va purger tous les journaux système de l'ensemble des informations contenues

Attention ! Une fois effacés il est impossible de reconstruire les journaux.
Ceux-ci peuvent contenir des informations nécessaires au dépannage ou au diagnostic de l'ordinateur.
=> faire cette opération uniquement quand les problèmes sont traités .


Pour réaliser cet effacement, il faut lancer le Powershell en mode Administrateur
  • Clic droit sur l’icône MENU de la barre des tâche puis clic gauche sur Windows PowerShell (admin)
Dans la fenêtre qui s'affiche saisissez
Veuillez vous connecter ou vous enregistrer pour afficher les informations. Validez par entrée

Image
C'est tout, l'ensemble des journaux sont purgés
 
Amicalement,

Pierre
Avatar de l’utilisateur
Duskley
Petit bonhomme vert
Articles : 0
Messages : 575
Inscription : 27 déc. 2019 11:22
    unknown unknown
A remercié : 77 fois
A été remercié : 424 fois

Re: Comment effacer TOUTES les entrées dans l'observateur ?

Message par Duskley »

Ci-joint un fichier batch pour supprimer tous les événements :
Clear_Event_Viewer_Logs.zip

A exécuter en tant qu'administrateur.
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Répondre