Windows日志清理方案

你的命令分析

for /F "tokens=*" %i in ('wevtutil.exe el') DO wevtutil.exe cl "%i"

• wevtutil.exe el - 列出所有事件日志名称
• for /F "tokens=*" - 遍历每一行，tokens=* 表示取整行（处理包含空格的日志名）
• wevtutil.exe cl "%i" - 清除每个日志（cl = clear log）

改进版本

1. 批处理脚本版本（推荐）

创建 clean_logs.bat：

@echo off
echo 正在清理 Windows 事件日志...
for /F "tokens=*" %%i in ('wevtutil.exe el') do (
    echo 正在清理: %%i
    wevtutil.exe cl "%%i" 2>nul
)
echo 日志清理完成！
pause

注意：在批处理文件中，变量需要双百分号 %%i，命令行中才是 %i

2. 管理员权限运行

Windows 日志清理需要管理员权限，建议以管理员身份运行命令提示符或批处理文件。

3. 静默清理版本

@echo off
for /F "tokens=*" %%i in ('wevtutil.exe el 2^>nul') do wevtutil.exe cl "%%i" 2>nul
echo 清理完成

其他清理方法

使用 PowerShell（更灵活）

# 清理所有 Windows 日志
Get-WinEvent -ListLog * | ForEach-Object {
    Write-Host "清理: $($_.LogName)"
    [System.Diagnostics.Eventing.Reader.EventLogSession]::GlobalSession.ClearLog($_.LogName)
}

# 或使用 wevtutil 的 PowerShell 方式
wevtutil el | ForEach-Object { wevtutil cl $_ }

只清理特定日志

# 清理系统日志
wevtutil cl System

# 清理应用程序日志
wevtutil cl Application

# 清理安全日志（通常需要特殊权限）
wevtutil cl Security

# 清理 PowerShell 日志
wevtutil cl "Windows PowerShell"

清理系统临时文件

# 清理临时文件
del /f /s /q %temp%\* 2>nul
del /f /s /q C:\Windows\Temp\* 2>nul

# 使用磁盘清理工具
cleanmgr /sagerun:1

注意事项

完整清理脚本（增强版）

@echo off
title Windows 日志清理工具
echo ========================================
echo      Windows 事件日志清理工具
echo ========================================
echo.

:: 检查管理员权限
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo [错误] 请以管理员身份运行此脚本！
    pause
    exit /b 1
)

echo [信息] 正在备份日志列表...
wevtutil el > "%temp%\log_list.txt" 2>nul

echo [信息] 开始清理日志...
set count=0
for /F "tokens=*" %%i in ('wevtutil el 2^>nul') do (
    set /a count+=1
    echo [%count%] 清理: %%i
    wevtutil cl "%%i" 2>nul || echo     跳过（无法清理）
)

echo.
echo ========================================
echo 清理完成！共处理 %count% 个日志
echo ========================================
pause

快速使用

将上述代码保存为 .bat 文件，右键选择以管理员身份运行即可。