我想创建一个脚本来删除事件查看器中应用程序和系统日志中发现的严重错误。我希望每周都这样做,所以我将使用任务计划程序来完成此操作。
我想创建一个脚本来删除事件查看器中应用程序和系统日志中发现的严重错误。我希望每周都这样做,所以我将使用任务计划程序来完成此操作。但是,我在创建脚本以删除事件查看器中的严重错误时遇到了麻烦。首先,我不确定应该包含哪个级别选项,因为它的 Windows 文档没有指定有多少个可用级别,这非常模糊。
我试图运行以下脚本,但是 Powershell 删除了应用程序日志中的所有事件(信息、警告和错误): wevtutil qe Application /q:"*[System[(Level=2)]]" /f:txt | wevtutil cl Application
wevtutil qe Application /q:"*[System[(Level=2)]]" /f:txt | wevtutil cl Application
wevtutil 不是 wevutil,且事件的严重程度为 1
wevtutil qe Application /q:"*[System[(Level=1)]]" /f:txt wevtutil cl Application # Query and clear System log for critical events wevtutil qe System /q:"*[System[(Level=1)]]" /f:txt wevtutil cl System
谢谢@Dom 我重新运行了我在帖子中写的命令并进行了更正(即 eventutil),但它删除了所有内容(信息、警告和错误)