¿Cómo puedo eliminar eventos específicos del registro de eventos en Windows Server 2008?

¿Necesito una herramienta de terceros para esto?

Microsoft deliberadamente le impide hacer esto. El concepto completo del Visor de eventos es presentarle ciertos eventos que pueden requerir su atención. Si uno pudiera ingresar y eliminar cualquier evento aleatorio, entonces el sistema podría, en cierto sentido, verse comprometido sin que usted lo supiera, por lo que sería inseguro.

Si tiene un evento de error registrado, averigüe qué está causando el problema y corríjalo. No quieres parchar un agujero en una presa pegando un chicle en el agujero.

Si algo registra eventos informativos o de precaución con demasiada frecuencia, muchas veces el origen del registro de eventos (ya sea Microsoft o un tercero) tiene alguna configuración que indica con qué frecuencia o en qué nivel de registro está configurado para la aplicación. Ahí es donde debe ir para minimizar el registro, no haciendo cirugía en el registro de eventos.

La publicación del OP es válida. El problema número uno con el registro, el informe de errores y las alertas es el ruido blanco. Cuando se informan demasiados "errores" y la mayoría de ellos son de baja prioridad o no preocupan en absoluto, los administradores tienden a ignorar TODOS los errores. Bueno o malo, esto es solo un hecho de la vida.

Uno de los errores de los que está hablando es (creo) el ID de evento 1111. Simplemente significa que tiene una impresora asignada con un controlador que no está disponible en el servidor al que está conectado. Es un error sin importancia en la mayoría de los casos ... no hay nada que "arreglar" ya que no es un problema.

Si desea encontrar problemas reales y tiene identificadores de eventos específicos que no desea eliminar, cree una vista personalizada con los siguientes pasos:

1. En su registro de eventos, haga clic en "Filtrar registro actual" en el panel de acciones.
2. Alrededor de la mitad del cuadro de diálogo que aparece, encontrará un cuadro de texto con <All Event IDs>
3. Reemplace este texto con sus necesidades de filtro.
   • Si solo desea un determinado evento, coloque esa ID de evento allí.
   • Si tienes múltiplos, usa comas para separar.
   • Si desea excluir, use un signo menos.
   • En este caso, usaríamos "-1111" (sin las comillas, por supuesto).
4. Haga clic en "Aceptar" en el cuadro de diálogo.
5. En el panel de acciones, ahora hace clic en "Guardar filtro en vista personalizada".

Ahora, cuando desee ver su registro de eventos, use su vista personalizada y solo se mostrará la información que realmente le preocupa.

Sé que esta es una publicación tardía en un hilo muerto, pero espero que ayude a alguien más que está buscando en Google esto más que las publicaciones de "[¡Trabajando según lo previsto, n00b!]" ;-)

Lo único que puede hacer en Windows es borrar todo el registro. Solo encontré una aplicación de terceros que dice hacer esto: Winzapper , sin embargo, nunca la he usado y dice que es para NT y 2000, por lo que no sé si funcionará para el servidor 2003/2008. Tenga en cuenta que existe la posibilidad de que se dañe el registro de eventos al usarlos, por lo tanto, tenga cuidado.

Lo que podría resolver su problema es cambiar las políticas de auditoría en la política de grupo. Sin saber qué es lo que específicamente no quieres que aparezca, no estoy seguro de si hay una configuración, pero aquí hay un ejemplo.

En GPMC, profundice en Configuración del equipo - Configuración de Windows - Configuración de seguridad - Políticas locales - Política de auditoría. No hay una TONELADA de granularidad aquí, pero tal vez puedas deshacerte de lo que está llenando tus registros. (Mis DC no son 2008, así que esto es lo que tengo desde una perspectiva de 2003 AD, espero que no sea completamente diferente)

Puede escribir una aplicación .net para eliminar el registro de eventos y el origen del evento.

Ejemplo de código fuente como se muestra a continuación:

class Program
{
    static void Main(string[] args)
    {
        System.Diagnostics.EventLog.DeleteEventSource("YourEventSourceName");
        System.Diagnostics.EventLog.Delete("YourEventName");
    }
}

Referencia: http://msdn.microsoft.com/en-us/library/system.diagnostics.eventlog(v=vs.100).aspx

Puede eliminar la entrada de esta ubicación del registro compartido para eliminar el evento:

HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ services \ eventlog