Man kann auch einfach die MS Resource-Kit-Tools verwenden
-> DUMPEVT
Löschen ->
http://www.ntsecurity.nu/toolbox/clearlogs/
Selektives Löschen geht nach einer Lücke auch, aber der Code wird streng geheim gehalten
Sei dir aber versichert, das beste Format ist nach wie vor das in dem die Dateien gespeichert werden. Zum Archivieren empfehle ich sowas wie mein SAVE_EL und zum Auslesen danach ein eigenes Programm, den EventViewer oder auch ein Perlskript
