无忧启动论坛
标题:
清理指定天数以前的Window日志
[打印本页]
作者:
xubo1971
时间:
2023-8-24 12:46
标题:
清理指定天数以前的Window日志
本帖最后由 xubo1971 于 2023-8-24 12:49 编辑
普通批处理无法清理Window事件日志,需要使用wevtutil命令,但是该命令不支持指定时间范围(例如等保要求保留半年的日志)。
附:用wevtutil命令删除日志:
for /f "delims=" %%a in (
'WEVTUTIL EL'
) do WEVTUTIL CL "%%a"
作者:
CYYspace
时间:
2023-8-24 15:27
感谢分享
作者:
yc2428
时间:
2023-8-24 17:47
感谢分享
作者:
holley2008
时间:
2023-8-25 10:01
本帖最后由 holley2008 于 2023-8-25 10:46 编辑
第一次使用wevtuttl,稍微看了下,WEVTUTIL gli可以获取日志创建日期,接下来就是日期格式化和判断时间范围,头疼,没继续折腾了。
@echo off&setlocal enableextensions enabledelayedexpansion
for /f "delims=" %%a in ('WEVTUTIL EL') do (
set rizhi=%%a
set firstLine=1
for /f "delims=: tokens=2" %%i in ('WEVTUTIL gli "!rizhi!"') do (
if !firstLine!==1 (
set shijian=%%i
set ttt=!shijian:~1,4!!shijian:~6,2!!shijian:~9,2!
set tttt=%date:~0,4%%date:~5,2%%date:~8,2%
set /a xxxx=tttt-ttt
echo,!xxxx!
)
set firstLine=0
)
pause
)
endlocal
pause
复制代码
作者:
liswt
时间:
2023-8-26 10:05
感谢分享
欢迎光临 无忧启动论坛 (http://bbs.wuyou.net./)
Powered by Discuz! X3.3