Windows Server 2008의 이벤트 로그에서 특정 이벤트를 제거하려면 어떻게해야합니까?

이를 위해 타사 도구가 필요합니까?

Microsoft는 의도적으로이 작업을 수행하지 못하게합니다. 이벤트 뷰어의 전체 개념은주의가 필요한 특정 이벤트를 사용자에게 제공하는 것입니다. 임의의 이벤트가 발생하여 삭제할 수있는 경우, 시스템은 사용자 모르게 손상 될 수 있으므로 안전하지 않을 수 있습니다.

오류 이벤트가 기록 된 경우 문제점의 원인을 찾아서 수정하십시오. 당신은 구멍에 껌을 뭉쳐서 댐에 구멍을 뚫고 싶지 않습니다.

정보 또는주의 이벤트를 너무 자주 로깅하는 경우 이벤트 로그 소스 (Microsoft 또는 타사)가 애플리케이션에 대해 얼마나 자주 또는 어떤 수준의 로깅이 구성되는지를 나타내는 설정이 여러 번 있습니다. 이벤트 로그에서 수술을 수행하는 것이 아니라 로깅을 최소화하는 곳입니다.

OP의 게시물이 유효합니다. 로깅, 오류보고 및 경고와 관련된 가장 큰 문제는 백색 잡음입니다. 너무 많은 "오류"가보고되고 이들 중 대부분이 우선 순위가 낮거나 전혀 염려되지 않으면 관리자는 모든 오류를 무시하는 경향이 있습니다. 좋든 나쁘 든, 이것은 단지 인생의 사실입니다.

그가 말한 오류 중 하나는 (제 생각에는) 이벤트 ID 1111입니다. 이는 단순히 연결된 서버에서 사용할 수없는 드라이버로 프린터를 매핑했음을 의미합니다. 대부분의 경우 걱정할 필요가없는 오류입니다. 문제가 아니기 때문에 "수정"할 것은 없습니다.

실제 문제를 찾고 싶지 않고 특정 이벤트 ID를 사용하지 않아도되는 경우 다음 단계를 사용하여 사용자 정의보기를 작성하십시오.

1. 이벤트 로그의 작업 창에서 "필터 현재 로그"를 클릭하십시오.
2. 대화 상자가 반쯤 내려 오면 텍스트 상자가 나타납니다. <All Event IDs>
3. 이 텍스트를 필터 요구로 바꾸십시오.
   • 특정 이벤트 만 원하는 경우 해당 이벤트 ID를 입력하십시오.
   • 배수가 여러 개인 경우 쉼표를 사용하여 구분하십시오.
   • 제외하려면 빼기 기호를 사용하십시오.
   • 이 경우 "-1111"을 사용합니다 (물론 따옴표 제외).
4. 대화 상자에서 "확인"을 클릭하십시오.
5. 작업 창에서 "필터를 사용자 정의보기에 저장"을 클릭하십시오.

이제 이벤트 로그를 보려는 경우 사용자 정의보기를 사용하면 실제로 관심있는 정보 만 표시됩니다.

나는 이것이 죽은 쓰레드에 늦게 게시 된 게시물이라는 것을 알고 있지만, "[의도 된대로 작동, n00b!]";-)

Windows에서 할 수있는 유일한 것은 전체 로그를 지우는 것입니다. Winzapper 라고 주장하는 타사 응용 프로그램을 하나만 찾았 지만 결코 사용하지 않았으며 NT 및 2000에 대한 것이므로 서버 2003/2008에서 작동하는지 알 수 없습니다. 이벤트 로그를 사용할 때 이벤트 로그가 손상 될 수 있으므로주의해서 밟으십시오.

문제를 해결할 수있는 것은 그룹 정책에서 감사 정책을 변경하는 것입니다. 구체적으로 표시하고 싶지 않은 것을 알지 못하면 설정이 있는지 확실하지 않지만 여기에 예가 있습니다.

GPMC에서 컴퓨터 구성-Windows 설정-보안 설정-로컬 정책-감사 정책을 드릴 다운하십시오. 여기에는 세부적인 톤이 없지만 로그를 채우는 것을 제거 할 수 있습니다. (내 DC는 2008이 아니므로 2003 AD 관점에서 얻은 것이므로 완전히 다르지 않기를 바랍니다)

.net 애플리케이션을 작성하여 이벤트 로그 및 이벤트 소스를 삭제할 수 있습니다.

아래 소스 코드 예제 :

class Program
{
    static void Main(string[] args)
    {
        System.Diagnostics.EventLog.DeleteEventSource("YourEventSourceName");
        System.Diagnostics.EventLog.Delete("YourEventName");
    }
}

참조 : http://msdn.microsoft.com/en-us/library/system.diagnostics.eventlog(v=vs.100).aspx

이 공유 레지스트리 위치에서 항목을 삭제하여 이벤트를 제거 할 수 있습니다.

HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ services \ eventlog