トップ回答者
イベントビューアの保存されたログの削除コマンドについて

質問
-
お世話になっております。
イベントビューア について質問させてください。
イベントビューアを起動後、イベントビューアツリー内の”保存されたログ”を開くこと、削除することができません。
保存されたログを展開し、配下の”□hoge"を右クリックから削除やDelキーにて削除しようとすると必ずコンソールが固まり、
タスクマネージャーからタスクキルをするか勝手に強制終了となってしまいます。
事象発生時のアプリケーションログやシステムログには何もイベントの出力がなくMMCクラッシュしているはずなのに何も出力されません。
通常の情報レベルのイベントは問題なく出力されています。
1.コンソールからの削除ができないため、コマンドで削除を検討しています。
wevtutil cl "hogehog" コマンドで”保存されたログ”を削除することは可能でしょうか。
また可能な場合は"hogehoge"に何を指定したらよいのでしょうか。
※保存されたログ は30個以上存在しているため、コマンドで一括で削除したいところです。
端末は仮想マシンで、VPN接続にて接続しているため、OSをセーフモードで起動するなどは物理的に不可能に近いです。
また、以下Systeminfoの結果の抜粋です。
---------------------------------------------
OS 名: Microsoft Windows 7 Enterprise
OS バージョン: 6.1.7601 Service Pack 1 ビルド 7601
OS 構成: メンバー ワークステーション
物理メモリの合計: 2,048 MB
利用できる物理メモリ: 617 MB
仮想メモリ: 最大サイズ: 4,395 MB
仮想メモリ: 利用可能: 2,090 MB
仮想メモリ: 使用中: 2,305 MB以上、お手数ですがご教示おねがいします。
回答
-
やきです。
システムファイルのチェックを実施してみてはいかがでしょうか。
システム ファイル チェッカー ツールを使用して不足または破損しているシステム ファイルを修復する
https://support.microsoft.com/ja-jp/kb/929833
また、Windows7 でイベントビューアがクラッシュする既知の現象がありましたので、こちらも紹介します。
Windows Server 2008 R2 または Windows 7 では、Windows Event Log サービスがクラッシュする可能性があります。
https://support.microsoft.com/ja-jp/kb/2499016
すべての返信
-
早速のご返信、ご教示いただきありがとうございます。
" %programdata%\Microsoft\Event Viewer\ExternalLogs"直下のxmlファイルを全削除しました。
コンソール上から”保存されたログ”を消すことに成功しましたが、
あたらしく、hogehoge.evtxを開くとクラッシュする事象が発生しました。コンソールが応答なしとなり、強制終了またはタスクキルをする状態です。
また、今回のクラッシュから以下のエラーイベントが出るようになりました。事象が発生する前例等ご存じないでしょうか。イベントログ削除とは別件のため、スレッド立て直しでしょうか。
=================================================
プログラム mmc.exe バージョン 6.1.7600.16385 は Windows との対話を停止し、終了しました。
プロセス ID: fb8
開始時刻: 01d1ab56872a7bd1
終了時刻: 49
アプリケーション パス: C:\Windows\system32\mmc.exe
レポート ID: d58e5c60-1749-11e6-969d-005056941f53
ログの名前: アプリケーション
ソース: Application Hang
イベントID:1002
レベル:エラー
ログの日付:2016/05/11 16:27:39
タスクのカテゴリ:(101)
キーワード:クラシック
=================================================
-
やきです。
システムファイルのチェックを実施してみてはいかがでしょうか。
システム ファイル チェッカー ツールを使用して不足または破損しているシステム ファイルを修復する
https://support.microsoft.com/ja-jp/kb/929833
また、Windows7 でイベントビューアがクラッシュする既知の現象がありましたので、こちらも紹介します。
Windows Server 2008 R2 または Windows 7 では、Windows Event Log サービスがクラッシュする可能性があります。
https://support.microsoft.com/ja-jp/kb/2499016