c盘空间被隐藏系统日志占用，需通过磁盘清理（勾选“系统日志文件”并二次扫描）、事件查看器逐项清除、手动删除diagnostic data viewer缓存或powershell命令批量清空。
电脑系统盘C盘空间持续减少却找不到大文件，往往是Windows自动生成的系统日志在 silently 占用数GB空间——这些日志不显示在资源管理器中，磁盘清理工具默认也扫不到，长期堆积会导致开机变慢、软件响应迟滞、甚至触发“磁盘空间不足”警告。
用磁盘清理工具清掉系统日志（最安全）
右键“此电脑”→“属性”→点击“磁盘清理”→等待扫描完成→点击左下角“清理系统文件”（需管理员权限）→再次扫描后，勾选【系统日志文件】→同时建议勾选“Windows更新清理”“临时文件”“传递优化文件”→点击“确定”→确认删除。
这一步必须点两次“扫描”：第一次只扫用户级缓存，第二次才能触达隐藏的系统日志目录；跳过“清理系统文件”会导致90%以上日志残留，C盘空间几乎不释放。
用事件查看器精准清除指定日志
方法一：快捷直达
按 Win + R → 输入 eventvwr.msc → 回车打开事件查看器。
方法二：图形入口
右键“此电脑”→“管理”→左侧展开“系统工具”→“事件查看器”。
进入后，依次操作：
① 展开左侧“Windows 日志”→右键“应用程序”→“清除日志”；
② 同样对“系统”“安全”“Setup”“转发事件”逐个右键→“清除日志”；
③ 每次弹窗中，若无需归档，直接点“清除”；若要留底，勾选“将日志另存为”并指定路径，再点“保存”。
注意：安全日志一旦清空就无法恢复，【生产环境请务必提前导出备份】。
手动删除Diagnostic Data Viewer诊断缓存
这类日志藏得更深，磁盘清理和事件查看器都看不到，但单个.etl或.json文件可达数百MB，常驻%ProgramData%\Microsoft\Diagnosis\ETLLogs路径下。
按 Win + R → 输入 %ProgramData%\Microsoft\Diagnosis\ETLLogs → 回车 → 全选该目录下所有子文件夹（如AutoLogger、Scheduled、WdiContextLog）→ Shift + Delete 永久删除。
再按 Win + R → 输入 %LocalAppData%\Packages\Microsoft.Windows.DiagnosticDataViewer_* → 若匹配到文件夹，进入其中的 LocalState\Logs 子目录 → 删除全部 .log 和 .etl 文件。
操作前请关闭“设置→隐私→诊断和反馈”中的“完整”级别数据收集，否则几小时内新日志就会重新生成。
终端命令批量清空全部Windows日志
以管理员身份运行PowerShell：
执行命令：
wevtutil el | ForEach-Object { wevtutil cl "$_" }
这条命令会遍历所有已注册的日志通道（包括隐藏的Microsoft-Windows-*系列），逐一清空内容。它比手动右键清除更快，且不会遗漏第三方驱动或服务写入的日志分支。
执行后无需重启，空间立即释放；但【执行前请确保未开启关键审计策略，否则部分安全事件记录将永久丢失】。
