Просмотрщик событий (eventvwr.msc) - это расширенный инструмент в Windows 10/8/7, который отображает подробную информацию о значимых событиях на вашем компьютере под управлением Windows, что может быть полезно при устранении неполадок и ошибок в Windows и других программах. Если вы регулярно просматриваете Event Viewer и часто просматриваете многие файлы.evt или.evtx в средстве просмотра событий, возможно, вы заметили, что большое количество файлов в конечном итоге накапливается в разделе Сохраненные журналы. В этом сообщении мы увидим, как просматривать и удалять сохраненные журналы событий.
Сохраненные журналы событий
Эти сохраненные журналы хранятся в формате.xml в скрытой папке ExternalLogs. Чтобы просмотреть эту папку, сначала с помощью опций папки, снимите флажок скрытых и системных файлов и перейдите к следующему пути:
C:ProgramDataMicrosoftEvent ViewerExternalLogs
Здесь вы увидите журналы.xml. Содержимое этой папки скрыто, поэтому вы должны включить Show Hidden Files и отключить Hide Protected Operating System Files, чтобы увидеть их.
Чтобы открыть журнал сохраненных событий, запустите средство просмотра событий. Теперь в меню «Действия» выберите «Открыть сохраненный журнал» и выберите «Сохраненный журнал» из своего местоположения.
Вы можете удалить сохраненные журналы из окна «Действия». Но когда вы удаляете журнал из окна Actions Manager, вы удаляете его только из дерева консоли; вы не удаляете файл журнала из системы.
Если вы хотите удалить журналы из своей системы, вам придется перейти к указанному ExternalLogs и удалите их вручную. Убедитесь, что средство просмотра событий закрыто при удалении этих файлов.
Windows Event Viewer Plus, портативное бесплатное приложение, которое позволяет просматривать журналы событий быстрее, чем встроенный Windows Event Viewer по умолчанию, также может вас заинтересовать.
