首先通过事件查看器查看日志，其次可导出为.EVTX等格式，接着能用图形界面或命令行清除单个或全部日志，最后还可创建批处理脚本实现一键自动清理所有事件日志。
如果您需要排查系统问题或释放磁盘空间，可能需要查看、导出或清除Windows 10中的事件日志。事件查看器记录了应用程序、系统和安全相关的详细信息，便于诊断故障。以下是执行这些操作的具体方法。
本文运行环境：Dell XPS 13，Windows 10
一、通过事件查看器查看日志
事件查看器是Windows内置的工具，用于浏览和分析所有类型的事件日志。通过图形界面可以方便地筛选和查找特定事件。
1、按下 Win + R 键打开“运行”对话框，输入 eventvwr.msc，然后按回车键。
2、在事件查看器窗口左侧导航栏中，展开“Windows 日志”，可以看到“应用程序”、“安全”、“系统”等分类。
3、点击任意一个日志类别（如“系统”），中间窗格将显示该类别的所有事件记录。
4、双击某条日志可查看其详细信息，包括事件级别、来源、时间戳和描述内容。
二、导出指定事件日志
导出功能允许您将当前日志保存为文件，可用于存档或在其他设备上分析。支持多种格式，如.EVTX、CSV和TXT。
1、在事件查看器中，从左侧选择要导出的日志类别，例如“应用程序”。
2、在右侧的“操作”面板中，点击“将所有事件另存为”。
3、在弹出的对话框中，选择保存路径，输入文件名，并从“保存类型”下拉菜单中选择所需格式（推荐使用默认的.EVTX）。
4、点击“保存”按钮，完成日志导出。
三、使用图形界面清除单个日志
清除日志可释放磁盘空间并移除敏感信息。此方法适用于只想删除某一类日志的情况，例如仅清除“应用程序”日志。
1、在事件查看器中，右键点击左侧“Windows 日志”下的某个日志类型（如“安全”）。
2、从上下文菜单中选择“清除日志”。
3、在确认对话框中，选择“清除”以直接删除，或选择“保存并清除”以先备份再删除。
4、等待系统处理完毕，该日志类别中的所有条目将被移除。
四、使用命令提示符批量清除日志
wevtutil.exe 是Windows的命令行工具，可用于自动化管理事件日志。通过此方法可以快速清除所有日志，适合高级用户。
1、右键点击“开始”按钮，选择“命令提示符（管理员）”或“Windows PowerShell（管理员）”。
2、输入以下命令列出所有日志名称，确认待清理的日志：
wevtutil el
3、执行以下命令逐个清除指定日志，例如清除系统日志：
wevtutil cl System
4、若要一次性清除所有日志，可结合循环命令：
for /f %i in ('wevtutil el') do wevtutil cl "%i"
五、创建批处理脚本自动清除日志
对于需要频繁清理日志的场景，可以创建一个可重复使用的批处理脚本，实现一键清除所有事件日志。
1、打开记事本，粘贴以下代码：
@echo off
for /f %i in ('wevtutil el') do wevtutil cl "%i"
echo 所有事件日志已清除！
pause
2、点击“文件”->“另存为”，将文件命名为“清除日志.bat”，保存类型选择“所有文件”。
3、右键点击该批处理文件，选择“以管理员身份运行”。
4、脚本执行完成后，所有事件日志将被清空，并显示完成提示。
