Event Viewer là một công cụ hiển thị thông tin chi tiết dưới dạng nhật ký sự kiện về các sự kiện quan trọng trên PC của bạn.

Event logs là các tệp đặc biệt ghi lại các sự kiện quan trọng trên PC của bạn. Ví dụ như khi người dùng đăng nhập vào PC hoặc khi ứng dụng gặp lỗi. Bất cứ khi nào các loại sự kiện này xảy ra, Windows sẽ ghi lại sự kiện trong Event logs mà bạn có thể đọc bằng cách sử dụng Event Viewer.

Bạn có thể tham khảo Cách theo dõi thời gian bật tắt máy tính bằng Event Viewer.

Xóa tất cả Event Logs trên Windows

• Bạn phải đăng nhập với quyền Administrator để có thể xóa tất cả Event logs.
• Điều này sẽ không xóa Analytic hoặc Debug. Nếu bạn đã bật chúng, lệnh wevutl sẽ trả về lỗi, nhưng tất cả các nhật ký khác sẽ bị xóa.
• Xóa tất cả Event Viewer cũng sẽ xóa luôn Reliability.

Xóa Event Viewer Logs bằng file .bat

1. Download file bên dưới về máy tính

Clear_Event_Viewer_Logs.bat

2. Giải nén ra sẽ có file Clear_Event_Viewer_Logs.bat

3. Click phải chuột vào vào file .bat chọn Run as Administrator

4. Một dấu nhắc lệnh sẽ mở lên để xóa event logs. Cửa sổ sẽ tự động đóng lại khi kết thúc.

Xóa tất cả Event Logs bằng 1 câu lệnh CMD

Bạn mở CMD quyền Adminstrator lên. Copy dòng lệnh dưới đây và nhấn Enter:

for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"

Quá trình tự động xóa Event Log sẽ diễn ra, bạn đợi khoảng 1 phút là xong.

Xóa Event Viewer Logs bằng PowerShell

PowerShell có thể thực hiện xóa tất cả nhật ký trong Event Log rất nhanh. Bạn mở PowerShell lên và nhập lệnh dưới đây:

Get-WinEvent -ListLog * | where {$_.RecordCount} | ForEach-Object -Process { [System.Diagnostics.Eventing.Reader.EventLogSession]::GlobalSession.ClearLog($_.LogName) }

HOẶC

Get-EventLog -LogName * | ForEach { Clear-EventLog $_.Log }

HOẶC

wevtutil el | Foreach-Object {wevtutil cl "$_"}

Event Log sẽ bị xóa. Bạn có thể đóng PowerShell khi kết thúc.

Xóa từng Event Viewer Logs trong Event Viewer

1. Nhấn các phím Win + R để mở hộp thoại Run, nhập eventvwr.msc và nhấn OK .

2. Chọn loại nhật ký (log) bạn muốn xóa (VD: Application). Các loại Log sẽ hiển thị ở bảng bên trái của Event Viewer.

3. Click vào Clear Log ở Bảng bên phải.

Hoặc

3. Click chuột phải vào nhật ký (ví dụ: Application) mà bạn muốn xóa trong khung bên trái của Even Viewer. Chọn Clear Log…

Câu hỏi thường gặp

Tôi có cần quyền quản trị viên để xóa Event Logs không?

Có, bạn cần đăng nhập với quyền quản trị viên để có thể xóa Event Logs.

Việc xóa Event Logs có xóa tất cả mọi thứ không?

Không, việc xóa Event Logs sẽ không xóa các nhật ký Analytic hoặc Debug nếu chúng đã được bật. Một số nhật ký khác có thể vẫn được giữ lại tùy thuộc vào cấu hình hệ thống.

Có cách nào để xóa Event Logs từng cái một không?

Có, bạn có thể mở Event Viewer (eventvwr.msc), chọn nhật ký muốn xóa và chọn “Clear Log” hoặc click chuột phải vào nhật ký và chọn “Clear Log…”.

Hôm nay AnonyViet sẽ hướng dẫn bạn cách sử dụng công cụ Event Viewer để theo dõi các hoạt động của Windows.

Event Viewer là gì?

Windows Event Viewer là công cụ lưu lại nhật ký hoạt động của hệ thống và các ứng dụng trên Windows bao gồm: thông báo lỗi, thông tin hoạt động, cảnh báo

Cách mở Event Viewer

Để khởi chạy Event Viewer, chỉ cần gõ Event Viewer vào menu Start của bạn và nhấn Enter. Bạn cũng có thể khởi chạy Event Viewer từ thư mục Administrative Tools. Hoặc gõ lệnh Eventvwr.msc vào hộp thoại run (Windows R)

Các sự kiện (event) được đặt trong các chuyên mục khác nhau. Ví dụ: System Logs sẽ chứa những sự kiện liên quan đến hệ thống

ĐỪNG LO LẮNG VỀ CẢNH BÁO LỖI TRONG EVENT VIEWER

Bạn chắc chắn sẽ thấy một số lỗi và cảnh báo trong Event Viewer, ngay cả khi máy tính của bạn đang làm việc tốt. Nếu không có vấn đề gì với máy tính của bạn, thì các lỗi thông báo trong event Viewer cũng không quan trọng lắm, bạn đừng lo lắng làm gì. Ví dụ, bạn thường sẽ thấy lỗi được chỉ ra  trong một chương trình bị rơi tại một thời điểm cụ thể, mà có thể là tuần trước, nhưng cả tuần nay Windows bạn cũng hoạt động tốt.

Cách sử dụng  Event Viewer

Tại thời điểm này, có lẽ bạn đang tự hỏi tại sao bạn nên quan tâm đến Event Viewer? Event Viewer thực sự có thể hữu ích nếu bạn đang gặp vấn đề với máy tính của bạn – ví dụ, nếu máy tính của bạn bổng bị chuyển sang “màn hinh xanh chết chóc” hoặc ngẫu nhiên khởi động lại, Event Viewer có thể cung cấp thêm thông tin về nguyên nhân bị lỗi.

Bạn cũng có thể tra cứu sự kiện cụ thể  thông qua ID Event – nếu bạn đang gặp một vấn đề về hệ thống hãy double click vào một sự kiện cần xem và các thông tin sẽ được hiển thị

Hướng dẫn quản lý thời gian tắt/mở máy tính bằng Event Viewer

Event Viewer cho phép chúng ta tự tạo ra một nhật ký riêng để tiện cho vệc theo dõi hệ thống của mình. Nếu bạn quá rối mắt với các Logs có sẵn của Windows, thì chúng ta hoàn toàn có thể tùy biến chọn lọc những kết quả mong muốn.

Để quản lý được thời gian khởi động máy (startup) và tắt máy (shutdown) bạn cần ghi nhớ 2 ID này: 6005 (mở máy), 6006 (tắt máy)

Bây giờ chúng ta tạo ra 1 bộ lọc chỉ lưu 2 sự kiện tắt mở máy

Bạn click phải chuột vào Custom Viewes, chọn Create Custom Views…

Trong cửa sổ Create Custom Viewer, bạn chọn theo những thông số dưới đây:

Bạn check vào By log    Event Logs: Chọn System như hình bên dưới

Bạn thay thế <All Event IDs> thành 6005,6066 như hình bên dưới

Khi hoàn tất thì nhấn OK, và đặt tên cho Event. AnonyViet sẽ đặt là “Tat Mo May”

Nếu thành công, bạn sẽ thấy phía dưới Custom Viewer sẽ có biểu tượng hình cái phểu có tên Tat Mo May, và cột bên phải sẽ là thông tin về các sự kiện khởi động, tắt máy do Event Viewer ghi nhận lại. Hãy chú ý cột ID để biết dòng nào là tắt, dòng nào là mở nhé. Cột Date and Time là ngày giờ mà sự kiện được ghi nhận lại.

Ví dụ ở dòng đầu tiên, mình sẽ có thông tin là: vào ngày 3/10/2017 lúc 4:44:42 chiều, máy tính được khởi động

Với bài viết Cách theo dõi thời gian bật tắt máy tính với Event Viewer hy vọng bạn sẽ có thêm kiến thức về công cụ có sẵn của Windows, hãy tận dụng công cụ này để có thể quản lý sâu kỷ hệ thống của bạn hơn, từ đó có thể dự đoán kịp thời những lỗi mà hệ thống đang xảy ra. Hoặc thường xuyên theo dõi nhật ký hoạt động của máy tính sẽ giúp bạn chủ động nắm được tình trạng sức khỏe của Windows cũng như các ứng dụng có liên quan