Windows EVTX 透過 RecordId 刪除

Question

我正在嘗試找出一種僅刪除的方法單一條目（透過識別事件記錄ID，在「詳細資料」>「XML 檢視」中找到）來自 Windows 日誌檔案（.evtx擴大）。

到目前為止已透過 PowerShell 嘗試過，但您只能透過最新版本刪除事件ID，但存在多個記錄可能具有相同 eventID 的情況。

腳本語言沒有限制。目前正在 2012R2 上進行測試。

先致謝！