Windows Server 2008 işletim sistemindeki olay günlüğünden belirli olayları nasıl kaldırabilirim?

Bunun için üçüncü taraf bir araca ihtiyacım var mı?

Microsoft bilerek bunu yapmanızı engeller. Olay Görüntüleyicisi'nin tüm konsepti, dikkatinizi gerektirebilecek belirli olayları size sunmaktır. Birisi içeri girer ve herhangi bir rastgele olayı silebilirse, sistem - bir anlamda - bilmeden tehlikeye girebilir, bu nedenle güvensiz hale getirebilir.

Günlüğe kaydedilen bir hata etkinliğiniz varsa, sorunun nedenini öğrenin ve düzeltin. Deliğe bir sakız yapıştırarak bir barajda bir delik açmak istemezsiniz.

Bir şey bilgilendirme veya uyarı olaylarını çok sık günlüğe kaydediyorsa, olay günlüğü kaynağının (Microsoft veya üçüncü taraf) birçok kez uygulama için ne sıklıkta veya hangi düzeyde günlüğe kaydetme yapılandırıldığını belirten bazı ayarları vardır. Olay günlüğünde ameliyat yapıp günlüğe kaydetmeyi en aza indirdiğiniz yer burasıdır.

OP'nin gönderisi geçerlidir. Günlüğe kaydetme, hata bildirme ve uyarı ile ilgili bir numaralı sorun beyaz gürültüdür. Çok fazla "hata" bildirildiğinde ve bunların çoğu düşük önceliğe sahipse veya hiç endişe duymadığında yöneticiler TÜM hataları göz ardı etme eğilimindedir. İyi ya da kötü, bu sadece hayatın bir gerçeği.

Onun hakkında konuşmak hatalardan biri (sanırım) olay KIMLIĞI 1111. Bu sadece bağlı olduğunuz sunucuda mevcut olmayan bir sürücü ile eşlenmiş bir yazıcınız olduğu anlamına gelir. Bu çoğu durumda endişe verici bir hatadır ... bir sorun olmadığı için "düzeltmek" için hiçbir şey yoktur.

Gerçek sorunları bulmak istiyorsanız ve ayıklamak istemediğiniz belirli olay kimlikleriniz varsa, aşağıdaki adımlarla özel bir görünüm oluşturun:

1. Etkinlik günlüğünüzde, eylem bölmesindeki "Geçerli Günlüğe Filtre Uygula" yı tıklayın.
2. Açılan iletişim kutusunun yaklaşık yarısında, aşağıdakileri içeren bir metin kutusu bulacaksınız: <All Event IDs>
3. Bu metni filtre ihtiyaçlarınızla değiştirin.
   • Yalnızca belirli bir etkinlik istiyorsanız, o etkinlik kimliğini buraya yerleştirin.
   • Katlarınız varsa ayırmak için virgül kullanın.
   • Hariç tutmak istiyorsanız, eksi işareti kullanın.
   • Bu durumda "-1111" kullanırız (tabii ki alıntılar olmadan).
4. İletişim kutusunda "Tamam" ı tıklayın.
5. İşlem bölmesinde artık "Filtreyi Özel Görünüme Kaydet" i tıklıyorsunuz.

Etkinlik günlüğünüze bakmak istediğinizde, özel görünümünüzü kullanın, yalnızca gerçekten ilgilendiğiniz bilgiler görüntülenecektir.

Bu ölü bir iplik için geç bir yazı olduğunu biliyorum ama umarım bu Googling başka bir "" amaçlandığı gibi çalışma, n00b!] ";-) yazı daha yardımcı olur

Windows'da yapabileceğiniz tek şey tüm günlüğü temizlemektir. Ben sadece bunu iddia iddia bir üçüncü taraf uygulaması bulundu - Winzapper , ancak ben hiç kullanmadım ve NT ve 2000 için olduğunu gösterir, bu yüzden sunucu 2003/2008 için çalışacak mı bilmiyorum. Bunları kullanırken Olay günlüğünün bozulma potansiyeli bulunduğunu unutmayın, bu yüzden dikkatlice uygulayın.

Sorununuzu çözebilecek olan şey, grup politikasındaki denetim politikalarını değiştirmektir. Özellikle neyi göstermek istemediğinizi bilmeden, bunun için bir ayar olup olmadığından emin değilim, ama işte bir örnek.

GPMC'de, Bilgisayar Yapılandırması - Windows Ayarları - Güvenlik Ayarları - Yerel İlkeler - Denetim İlkesi'ni inceleyin. Burada bir ton ayrıntı düzeyi yok, ama belki de günlüklerinizi dolduran şeylerden kurtulabilirsiniz. (DC'lerim 2008 değil, bu yüzden 2003 AD perspektifinden aldım, umarım tamamen farklı değildir)

Olay günlüğünü ve olay kaynağını silmek için bir .net uygulaması yazabilirsiniz.

Aşağıdaki gibi kaynak kod örneği:

class Program
{
    static void Main(string[] args)
    {
        System.Diagnostics.EventLog.DeleteEventSource("YourEventSourceName");
        System.Diagnostics.EventLog.Delete("YourEventName");
    }
}

Referans: http://msdn.microsoft.com/tr-tr/library/system.diagnostics.eventlog(v=vs.100).aspx

Etkinliği kaldırmak için bu paylaşım kayıt defteri konumundan girdiyi silebilirsiniz:

HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ eventlog