mrindia
Goto Top

PowerShell EventLog Löschen

Wie kann ich mit PowerShell die Ereignisse (EventLogs) Einträge löschen?

Besteht außer PowerShel noch andere möglichkeit, die EventLogs (System + Applikations) von Remoten Servern auf einem schlag zu löschen?

DANKE !!!!!

Content-ID: 97752

Url: https://administrator.de/contentid/97752

Ausgedruckt am: 25.11.2024 um 04:11 Uhr

AndreasA
AndreasA 25.09.2008, aktualisiert am 18.10.2012 um 18:36:17 Uhr
Goto Top
Moin mrindia


----
Wie kann ich mit PowerShell die Ereignisse (EventLogs) Einträge
löschen?

Weiß ich bisher noch nicht.
Besteht außer PowerShel noch andere möglichkeit, die
EventLogs (System + Applikations) von Remoten Servern auf einem schlag
zu löschen?
Ja. Hier im Forum wurde das schon ausführlich beschrieben unter Ereignisanzeige per Script löschen.
Ich setzte dies bisher schon erfolgreich ein.
Wenn du dieses remote auf anderen Servern aus probieren möchtest, müsstest du (ist aber von mir nicht getestet) dort die Zeile
strComputer = "."  
durch
strComputer = "Remotecomputername"  
ersetzen.
DANKE !!!!!
Bitte.

Grüße AndreasA
mrindia
mrindia 25.09.2008 um 13:11:16 Uhr
Goto Top
Hi AndreasA,

Danke erstaml, für die info.
Das Script Funktioniert leider nur auf xp.
Wir haben jedoch W2k Server im einsatz face-sad((

Da muss ich wohn immer noch alle Events manuell löschen...

Hast du ein script, womit nur die "Errors & Warnings" in einer txt datei geschrieben werden, sodass ich jedes mal nur die log angucken muss statt auf allen Servern die EventLogs.
mrindia
mrindia 25.09.2008 um 13:20:12 Uhr
Goto Top
Habe soeben versucht das script zu ändern um auf w2k anzupassen und es funktioniert:

im script folgendes ändern für w2k einsatz:

"WINDOWS" durch "WINNT" ersetzen
z.B.

3. Set objShare = objWMIService.Get("Win32_NTEventlogFile.Name='C:\WINNT\system32\config\AppEvent.Evt'")

Nun Fehlt nur noch, wie ich die Error und Warning in eine txt oder html Datei bekomme und mir angucken kann.....

Danke Danke AndreasA !! SUPPER Tip und INFOS !
AndreasA
AndreasA 25.09.2008, aktualisiert am 18.10.2012 um 18:36:18 Uhr
Goto Top
Zitat von @mrindia:
Habe soeben versucht das script zu ändern um auf w2k anzupassen
und es funktioniert:

Glückwunsch! face-wink
im script folgendes ändern für w2k einsatz:

"WINDOWS" durch "WINNT" ersetzen
z.B.

3. Set objShare =
objWMIService.Get("Win32_NTEventlogFile.Name='C:\WINNT\system32\config\AppEvent.Evt'")

Danke für den Tip. Mal schauen ob ich noch W2k-Server im Einsatz habe.
Nun Fehlt nur noch, wie ich die Error und Warning in eine txt oder
html Datei bekomme und mir angucken kann.....
Dazu hat PowerShell For Runaways - Part II. Andere Möglichkeiten wirst du sowohl hier im Forum als auch mit google finden (Stichwort "Logparser")
Danke Danke AndreasA !! SUPPER Tip und INFOS !
Man tut was man kann face-wink