windows - 如何使用 Powershell 清除“应用程序和服务日志”？

Question

有人知道如何使用 Powershell 清除“应用程序和服务日志”吗？我可以使用 Clear-EventLog 轻松清除 Windows 日志，但无法清除 Windows 事件日志中“应用程序和服务日志”下的子文件夹。

Answer 1

这看起来像你需要的

http://gallery.technet.microsoft.com/scriptcenter/4502522b-5294-4c31-8c49-0c9e94db8df9

更新 - 该链接有一个登录名。这是其中的脚本-

Function Global:Clear-Winevent ( $Logname ) { 
<# 

.SYNOPSIS  
Given a specific Logname from the GET-WINEVENT Commandlet 
it will clear the Contents of that log 

.DESCRIPTION  
Cmdlet used to clear the Windows Event logs from Windows 7 
Windows Vista, Server 2008 and Server 2008 R2 

.EXAMPLE  
CLEAR-WINEVENT -Logname Setup 

.EXAMPLE  
GET-WINEVENT -Listlog * | CLEAR-WINEVENT -Logname $_.Logname 

Clear all Windows Event Logs 

.NOTES  
This is a Cmdlet that is not presently in Powershell 2.0 
although there IS a GET-WINEVENT Command to list the 
Contents of the logs.  You can utilize this instead of 
WEVTUTIL.EXE to clear out Logs.  Special thanks to Shay Levy 
(@shaylevy on Twitter) for pointing out the needed code 

#> 

[System.Diagnostics.Eventing.Reader.EventLogSession]::GlobalSession.ClearLog("$Logname") 

} 

Answer 2

PowerShell - 针对性能进行了优化：

版本 1：

function Clear-EventLogs-Active
{
    ForEach ( $l in ( Get-WinEvent ).LogName | Sort | Get-Unique )
    {
        [System.Diagnostics.Eventing.Reader.EventLogSession]::GlobalSession.ClearLog("$l")
    }
    Clear-EventLog -LogName "System"
}

.

版本 2：

function Clear-EventLogs-All
{
    ForEach ( $l in Get-WinEvent -ListLog * -Force )
    {
        if ( $l.RecordCount -gt 0 )
        {
            $ln = $l.LogName
            [System.Diagnostics.Eventing.Reader.EventLogSession]::GlobalSession.ClearLog("$ln")
        }
    }
    Clear-EventLog -LogName "System"
}

.

两个版本都适用于 514 日志：

• 版本 1（0.3007762 秒）- 仅检索包含事件的日志

• 版本 2（0.7026473 秒）- 检索所有日志，并且只清除有事件的日志