Windows 10 CMD批处理执行wevtutil清事件日志如何实现单行覆盖输出

问题原因 #

• 原脚本中你将ANSI转义序列通过管道传递给了wevtutil.exe，转义序列并未输出到控制台，自然无法实现行覆盖效果
• 若OverwriteLine变量中存储的是"ESC"三个字符而非真实的ASCII 0x1B转义字符，转义序列也会失效
• wevtutil cl命令执行成功本身无标准输出，不需要额外处理它的输出内容

修正后的批处理代码 #

@echo off
chcp 65001 >nul
:: 下面这行的是真实的ASCII 0x1B转义字符，输入方式：Notepad++中按Alt+小键盘027
SET "OverwriteLine="

:: 测试转义序列是否生效
echo 正在测试转义序列功能，这是第一行。
echo %OverwriteLine%如果你只看到这一行，说明转义序列工作正常。
pause
echo 正在清除系统事件日志，请稍候...
@echo off
for /F "tokens=*" %%E in ('wevtutil.exe el 2^>nul') do (
    :: 先输出转义序列回到上一行行首，清空当前行
    echo %OverwriteLine%正在处理：%%E
    :: 执行清除命令，屏蔽所有输出
    wevtutil.exe cl "%%E" >nul 2>&1
)
:: 最后输出完成提示
echo %OverwriteLine%所有事件日志清除完成。
pause

注意事项 #

• 必须以管理员身份运行该批处理，否则清除事件日志会触发权限错误
• 若转义序列不生效，可以先执行以下命令开启控制台虚拟终端支持，重启CMD后再运行脚本：

  reg add HKCU\Console /v VirtualTerminalLevel /t REG_DWORD /d 1 /f >nul 2>&1
  

• 代码中的字符必须是真实的ASCII 0x1B转义符，不可直接替换为"ESC"三个英文字母

内容的提问来源于stack exchange，提问作者Eric