管理事件日志

可以使用事件查看器管理事件日志的各个方面。为此，通常可以执行下列步骤：导航到要管理的事件日志并将其选中，右键单击并选择“属性”以访问其属性对话框，然后更新适当的值。

通过使用事件查看器可以执行以下日志管理任务：

• 清除事件日志
  
  
• 设置日志大小的最大值
  
  
• 设置日志保留策略
  
  
• 启用分析日志和调试日志
  
  
• 存档事件日志
  
  
• 打开或关闭保存的日志
  
  

还可以使用 wevtutil.exe 命令行工具来管理事件日志。如果适用，前述主题包括有关如何从命令行完成任务的信息。若要了解有关 wevtutil.exe 命令行工具的详细信息，请在命令提示符下键入 wevtutil /?。