可安全删除的5类日志文件包括：C:\Windows\Logs\WindowsUpdate*.log、C:\Windows\INF\setupapi*.log（安装成功72小时后）、C:\ProgramData\Microsoft\Windows\WER\ReportArchive中30天前带日期戳的子文件夹、C:\Windows\LiveKernelReports中非近期蓝屏产生的.dmp/.etl文件、C:\Users\用户名\AppData\Local\Temp中所有.log文件。
C盘log日志文件持续堆积导致空间告急，明明没存视频和游戏，C盘却频繁飘红、开机变慢、系统更新失败——这些现象背后，八成是Windows在后台默默写入的各类.log、.evtx、.etl日志文件已膨胀至数GB甚至十几GB，而它们对普通用户早已失去排查价值。
哪些log日志能删？先认准这5个安全路径
别碰System32、config、SysWOW64这三个文件夹，误删会导致系统无法启动。【C:\Windows\Logs\WindowsUpdate\*.log】可全删，微软KB5012345明确标注其生命周期仅限单次更新；【C:\Windows\INF\setupapi*.log】在驱动安装成功72小时后自动转为只读归档，删除无影响；C:\ProgramData\Microsoft\Windows\WER\ReportArchive下所有含日期戳（如2024-05-12）且创建时间早于30天的子文件夹，是已上传云端的冗余副本；C:\Windows\LiveKernelReports里的.dmp和.etl文件，只要最近没蓝屏就可清空；C:\Users\你的用户名\AppData\Local\Temp里所有.log结尾的临时日志，直接全选删除即可。
用磁盘清理工具一键清空系统日志
第一步：右键【此电脑】→选择【属性】→点击【磁盘清理】；第二步：等扫描完成，勾选【系统日志文件】（注意不是“临时文件”或“回收站”，这两个选项不包含核心日志）；第三步：点击【清理系统文件】按钮→再次勾选【系统日志文件】→确认删除。这一步必须点两次“清理”，因为第一次扫描不会显示系统级日志，只有点过【清理系统文件】后才会暴露出WindowsUpdate、WER、LiveKernelReports等深层日志项。
事件查看器手动清空特定日志
方法一：Win+R输入eventvwr.msc→回车打开事件查看器→左侧依次展开【Windows日志】→右键【应用程序】→选择【清除日志】→勾选【将日志保存为文件】可先备份再清空；方法二：同路径下右键【系统】→【属性】→勾选【按需覆盖事件】并设为7天→点击【确定】，此后旧日志将自动轮替删除。注意：安全日志不要轻易清空，除非你确定近期没做账户登录审计或域控操作。
第三方工具辅助清理（推荐新手）
下载微软应用商店上架的【深度C盘清理（免费版）】→安装后点击【C盘瘦身】→等待自动扫描完成→在结果页中找到“Windows事件日志”“崩溃转储”“诊断缓存”三类，软件已预勾选全部可删项→点击【立即清理】。它会跳过正在被系统占用的活动日志文件，避免强制删除引发报错，比手动进隐藏目录翻找更稳妥。
