清除Windows 2008服务器上的日志后，是否有任何方法可以撤消？

他们走了，除非你们：

• 按照您build议的方式保存日志，当您单击清除
• 有一个完整的系统备份

这也可能，但不太可能的数据恢复软件可以取消删除它们。 它们存储在C：\ Windows \ System32 \ winevt \ Logs中，如果您想使用像GetDataBack或类似的软件来尝试恢复它们。

通常，事件日志存储在C:\Windows\System32\winevt\Logs 。 正如ErkiA所说的那样，从备份恢复也许是唯一的select。 假设您使用Backup Exec之类的东西来进行完整的系统备份。

如果在主驱动器上有卷影副本，唯一的另一个保存宽限期。 但是，这仍然需要一些你正在积极备份的资源。