xubo1971 发表于 2023-8-24 12:46:24

清理指定天数以前的Window日志

本帖最后由 xubo1971 于 2023-8-24 12:49 编辑

普通批处理无法清理Window事件日志，需要使用wevtutil命令，但是该命令不支持指定时间范围（例如等保要求保留半年的日志）。
附：用wevtutil命令删除日志：
for /f "delims=" %%a in ('WEVTUTIL EL') do WEVTUTIL CL "%%a"


CYYspace 发表于 2023-8-24 15:27:54

感谢分享

yc2428 发表于 2023-8-24 17:47:02

感谢分享

holley2008 发表于 2023-8-25 10:01:40

本帖最后由 holley2008 于 2023-8-25 10:46 编辑

第一次使用wevtuttl，稍微看了下，WEVTUTIL gli可以获取日志创建日期，接下来就是日期格式化和判断时间范围，头疼，没继续折腾了。@echo off&setlocal enableextensions enabledelayedexpansion
for /f "delims=" %%a in ('WEVTUTIL EL') do (       
        set rizhi=%%a
        set firstLine=1
        for /f "delims=: tokens=2" %%i in ('WEVTUTIL gli "!rizhi!"') do (
        if !firstLine!==1 (
                set shijian=%%i
                set ttt=!shijian:~1,4!!shijian:~6,2!!shijian:~9,2!
                set tttt=%date:~0,4%%date:~5,2%%date:~8,2%
                set /a xxxx=tttt-ttt
                echo,!xxxx!
                )

        set firstLine=0
)
        pause
)
endlocal

pause

liswt 发表于 2023-8-26 10:05:43

感谢分享
页: [1]
查看完整版本: 清理指定天数以前的Window日志