快捷導(dǎo)航

使用PowerShell腳本備份和清理Windows事件日志

更新時間：2025年11月24日 09:36:36 作者：鳩摩智首席音效師

PowerShell 是一個強大的命令行工具,允許系統(tǒng)管理員可以自動執(zhí)行許多日常任務(wù),包括管理 Windows 事件日志,在這個腳本中,我們將創(chuàng)建一個 PowerShell 腳本將所有事件日志備份到指定位置,然后清除日志,以釋放磁盤空間,提高系統(tǒng)性能,需要的朋友可以參考下

設(shè)置 PowerShell 環(huán)境

在配置計劃任務(wù)之前，請確保您的機(jī)器上安裝了 PowerShell。

此外，您可能需要調(diào)整 PowerShell 的執(zhí)行策略以允許腳本的執(zhí)行。使用 administrative 權(quán)限打開 PowerShell 控制臺，并執(zhí)行如下命令：

Set-ExecutionPolicy RemoteSigned

這個命令允許執(zhí)行本地創(chuàng)建的腳本和來自遠(yuǎn)程源的簽名腳本。

編寫 PowerShell 腳本

下面是一個 PowerShell 腳本，它將 Windows 事件日志備份到日期格式文件夾，并刪除備份后的舊事件。此腳本假定您在機(jī)器上擁有管理權(quán)限。

# Set variables
$backupFolderPath = "C:\EventLogBackup"
$currentDate = Get-Date
$backupPath = Join-Path -Path $backupFolderPath -ChildPath $currentDate.ToString("yyyy-MM-dd")
$logNames = @("Application", "System", "Security")
$daysToKeep = 30
 
# Create backup directory if it doesn't exist
if (!(Test-Path -Path $backupPath)) {
    New-Item -Path $backupPath -ItemType Directory | Out-Null
}
 
# Backup event logs and clear them
foreach ($logName in $logNames) {
    $exportFileName = "$logName-$($currentDate.ToString("yyyy-MM-dd")).evtx"
    $exportFilePath = Join-Path -Path $backupPath -ChildPath $exportFileName
 
    # Export the log
    Write-Host "Exporting $logName to $exportFilePath"
    wevtutil epl $logName $exportFilePath
 
    # Clear the log
    Write-Host "Clearing $logName event log"
    wevtutil cl $logName
}
 
# Remove backups older than the specified days
Get-ChildItem -Path $backupFolderPath -Directory | Where-Object {
    $folderDate = [datetime]::ParseExact($_.Name, "yyyy-MM-dd", $null)
    ($currentDate - $folderDate).Days -gt $daysToKeep
} | Remove-Item -Recurse -Force
 
# Script end

該腳本執(zhí)行以下操作：