[Iska]

Clear-EventLog, смотрите третий пример.

[vanoman]

Iska, а если у меня нет powershall
как через cmd.exe?

[Iska]

vanoman, в пакетных файлах нет средств для этого. Вы можете использовать PowerShell, WSH или утилиту wmic.exe:

Код:

wmic.exe wmic.exe /privileges:enable path Win32_NTEventLogFile call ClearEventLog

Не проверялось.

[vanoman]

на 64-ех разрядной винде будет работать?

[Iska]

vanoman, конечно, будет. Я не проверял именно для всех журналов (хватит ли привилегий, например, для очистки журнала Security), но отдельно взятый журнал:

Код:

wmic.exe path Win32_NTEventLogFile where "LogfileName = 'Windows PowerShell'" call ClearEventLog

вполне очищается.

[Казбек]

vanoman,

1. Entirely Clear Windows Event Log
2. Скрипт:
   
   Код:

   @echo off
   FOR /F "tokens=1,2*" %%V IN ('bcdedit') DO SET adminTest=%%V
   IF (%adminTest%)==(Access) goto noAdmin
   for /F "tokens=*" %%G in ('wevtutil.exe el') DO (call :do_clear "%%G")
   echo.
   echo goto theEnd
   :do_clear
   echo clearing %1
   wevtutil.exe cl %1
   goto :eof
   :noAdmin
   exit

3. В командной строке от Администратора:
   
   Код:

   for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"

4. В PowerShell:
   
   Код:

   Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log }

   Или:
   
   Код:

   wevtutil el | Foreach-Object {wevtutil cl "$_"}

Данные примеры не очищают логи Analytic и Debug. Но очищают все Event логи.

[Iska]

wevtutil.exe »

Век живи, век учись . И всё одно дураком помрёшь.

[vanoman]

Iska,Казбек, подскажите, пожалуйста, помимо
"TerminalServices-LocalSessionManager"
где еще есть сведения об IP ,которые входили(исходили) на удаленный мой сервер?
Я забекаплю журнал перед его удалением.

[Iska]

vanoman, я точно не подскажу.