イベント ビューアーから "保存されたログ" を削除する方法

この記事では、イベント ビューアーから [保存ログ] の下のファイル を削除する方法について説明します。

適用対象:  Windows 10 - すべてのエディション
元の KB 番号:   2489761

現象

イベント ビューアー (eventvwr.msc) で多くの EVT ファイルまたは EVTX ファイルを頻繁に表示する場合は、[保存ログ] の下に多数のファイルが蓄積されている場合があります。 これらのエントリは、元の EVT ファイルと EVTX ファイルが削除された場合でも永続的です。

原因

イベント ビューアーは、保存されたログの場所を.XMLします。 ファイル.XMLは、次のディレクトリにあります。
%programdata%\Microsoft\Event Viewer\ExternalLogs

解決方法

次のコマンドは、コマンド プロンプトから実行して、保存されたログを削除できます。
del /s /q %programdata%\microsoft\eventv~1\extern~1
次の場所を参照し、手動でログを削除することもできます。
C:\ProgramData\Microsoft\Event Viewer\ExternalLogs

注意

このフォルダーの内容は非表示なので、[隠しファイルの表示] をオンにし、[保護されたオペレーティング システム ファイルを非表示にする] をオフにして表示する必要があります。

詳細情報

イベント ビューアーは、保存されたログの場所を開始すると読み取り、閉じたときに保存します。 保存されたログが適切に削除されていることを保証するために、次のアクションを実行する必要があります。

  • コマンド プロンプトから保存ログをクリアする前MMC.EXEイベント ビューアー (MMC.EXE) のすべてのインスタンスを閉じます。
  • GUI から保存済みログを手動で削除する場合は、イベント ビューアーのインスタンスが 1 つしか開いていないか確認してください。