清理事件日志的正确姿势与合规注意

清理是审计敏感操作：Clear-EventLog/wevtutil cl 会留 104 日志被清空记录（Security 通道）；生产环境禁止随手清。

用途	按需清理通道释放空间/归档后重置
命令	wevtutil cl <通道>；Clear-EventLog；清前先 epl 导出
合规	安全/操作日志清理要有流程与审批

常用示例

:: 先导出再清理（留证据）
wevtutil epl Application C:\temp\app_backup.evtx
wevtutil cl Application
:: PowerShell 方式
Clear-EventLog -LogName Application

安全日志被清会产生 1102 事件并可能触发安全告警；不要在合规环境手动清安全日志。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌