如何注销事件日志源？答案

【问题标题】：how to unregister event log source?如何注销事件日志源？
【发布时间】：2011-07-13 11:49:20
【问题描述】：

我已经注册了日志，并通过注册表添加了源。
(HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\<Log>\<Source>)

注册时，系统为事件创建evt文件并设置整个日志参数。

但是我不知道如何取消注册特定来源或整个日志。我当然可以删除注册表中的键，它会从系统事件查看器中消失，但是文件 *.evt 仍然被 svchost 阻止，我也想删除这个文件。

我怎样才能完全停止这样的日志？

【问题讨论】：

【解决方案1】：

我相信程序如下：

我的意思是，在成功调用DeregisterEventSource之后，.evt文件应该被系统删除或者至少释放，这样你应该可以自己删除它。

【讨论】：

【解决方案2】：

来自 MSDN：
DeregisterEventSource 关闭指定事件日志的写入句柄。
ClearEventLog 清除指定事件日志，并可选择将日志的当前副本保存到备份文件中。

【讨论】：