Löscht Ereignisse aus einem Ereignisprotokoll und sichert optional die zu löschenden Ereignisse. Syntax: wevtutil { cl | ...

Löscht Ereignisse aus einem Ereignisprotokoll und sichert optional die zu 
löschenden Ereignisse.

Syntax:

wevtutil { cl | clear-log }  [/OPTION:WERT]


Name des zu löschenden Protokolls. Durch Eingabe von "wevtutil el" können Sie 
eine Liste mit Protokollnamen abrufen.

Optionen:

Sie können die kurze (z. B. "/bu") oder lange (z. B. "/backup") Version der 
Optionsnamen verwenden. Bei Optionen und ihren Werten wird die Groß-/
Kleinschreibung nicht berücksichtigt.

/{bu | backup}:VALUE
Sicherungsdatei für gelöschte Ereignisse. Sofern angegeben, werden die 
gelöschten Ereignisse in der Sicherungsdatei gespeichert. Geben Sie die 
Erweiterung ".evtx" im Namen der Sicherungsdatei an.

Beispiel:

Mit dem folgenden Beispiel werden alle Ereignisse aus dem Anwendungsprotokoll gelöscht, nachdem sie in folgender Datei gespeichert wurden: 
C:\admin\backups\al0306.evtx

wevtutil.exe cl Application /bu:C:\admin\backups\al0306.evtx