Trình xem sự kiện (eventvwr.msc) là một công cụ nâng cao trong Windows 10/8/7, hiển thị thông tin chi tiết về các sự kiện quan trọng trên máy tính Windows của bạn, có thể hữu ích khi khắc phục sự cố và lỗi với Windows và các chương trình khác. Nếu bạn thường xuyên xem Trình xem sự kiện và thường xuyên xem nhiều tệp.evt hoặc.evtx trong Trình xem sự kiện, bạn có thể nhận thấy rằng một số lượng tệp lớn sẽ tích lũy trong Nhật ký đã lưu. Trong bài này, chúng ta sẽ xem cách xem và xóa các bản ghi đã lưu của Event Viewer.
Nhật ký đã lưu của Trình xem sự kiện
Các Nhật ký đã lưu này được lưu trữ định dạng.xml, trong thư mục ExternalLogs, được ẩn. Để xem thư mục này, trước tiên thông qua các tùy chọn thư mục, hãy bỏ chọn các tùy chọn ẩn và tệp hệ thống và điều hướng đến đường dẫn sau:
C:ProgramDataMicrosoftEvent ViewerExternalLogs
Bạn sẽ thấy các bản ghi.xml tại đây. Nội dung của thư mục này bị ẩn nên bạn phải bật Hiển thị tệp ẩn và tắt Ẩn tệp hệ điều hành được bảo vệ để xem chúng.
Để mở nhật ký sự kiện đã lưu, hãy bắt đầu Trình xem sự kiện. Bây giờ, trong menu Hành động, hãy bấm Mở Nhật ký đã Lưu và điều hướng đến và chọn Nhật ký đã Lưu từ vị trí của nó.
Bạn có thể xóa các Nhật ký đã lưu khỏi Hộp tác vụ. Nhưng khi bạn xóa nhật ký khỏi Hộp tác vụ của Trình quản lý sự kiện, bạn chỉ xóa nó khỏi cây điều khiển; bạn không xóa tệp nhật ký khỏi hệ thống.
Nếu bạn muốn, bạn có thể xóa nhật ký khỏi hệ thống của mình, bạn sẽ phải điều hướng đến ExternalLogs và xóa chúng theo cách thủ công. Đảm bảo rằng Trình xem sự kiện bị đóng khi bạn xóa các tệp này.
Windows Event Viewer Plus, một ứng dụng phần mềm miễn phí di động cho phép bạn xem Nhật ký Sự kiện nhanh hơn Trình xem Sự kiện Windows sẵn có mặc định, cũng có thể khiến bạn quan tâm.
