Acessando as notas de desligamento manual e logs de eventos do Server 2008 R2

Question

Quando eu reinicializo manualmente um servidor, é necessário especificar um motivo para a reinicialização e ter a oportunidade de fornecer um comentário. Como reviso meus motivos e comentários sobre o encerramento do passado e qual é a melhor maneira de me livrar deles? Existe um comando para excluir todos os dados anteriores? Este é um servidor de teste e não tenho interesse em reler meus erros do passado.

Eu li que o shell do Server 2012 é muito capaz, mas ainda sou um iniciante no uso do Windows Server e pretendo continuar aprendendo o Server 2008 por mais algum tempo. Obrigado!

    

Answer 1

O que está lhe pedindo um comentário ao desligar O Windows é chamado de Windows Shutdown Tracker . O código de razão e o comentário fornecidos por você são gravados no log de eventos do sistema com a ID de evento 1074 com a origem USER32 .

Você não pode limpar eventos individuais dos logs de eventos do Windows. Em vez disso, sua única opção é limpar o log de eventos inteiro . Para fazer isso:

1. Abra o Visualizador de Eventos
2. No painel esquerdo, selecione o log que você deseja limpar (por exemplo, Sistema)
3. No painel direito, clique em Limpar registro ...
4. Opcionalmente, salve o registro e clique em Limpar para apagá-lo.