Windows 怎么清空正在被程序写入的日志文件，不停服务？

问题

Windows 服务器上某个程序的日志文件涨到了几十 GB，磁盘快满了。直接删除提示"文件正在被另一进程使用"，停服务再删又怕影响业务。有没有不停服务就能安全清掉的办法？

原因

程序写日志时会一直握着这个文件的句柄：直接删除，要么被锁拒绝，要么即使删了，程序还拿着旧句柄继续写，新日志不落盘、空间也回不来。正确姿势是"截断"而不是"删除"——把文件内容清零、文件本身保留，程序的句柄不受影响，接着往里写就行。

解决

第一步：先确认是谁在写这个文件。Win+R 输入 resmon 打开资源监视器→CPU 选项卡，在"关联的句柄"搜索框里输入日志文件名，持有它的进程一目了然，做到心里有数。

第二步：用管理员身份打开 PowerShell 执行截断：

Clear-Content -Path "D:\logs\app.log"

内容瞬间清零，文件名、权限都原样保留，不需要重启服务。cmd 下的等价写法是 type nul > D:\logs\app.log。

第三步：清完验证写入没断。过几分钟看一眼文件大小（dir D:\logs\app.log 或资源管理器刷新），新内容还在往里涨，说明程序写日志正常；再看磁盘可用空间已经回来，收工。

第四步：如果 Clear-Content 也报"正由另一进程使用"，说明程序是独占方式打开日志的，硬清不了：改走程序自己的配置，多数服务支持设置日志大小上限或按日期滚动，把上限调小让它自己滚动；实在没有滚动功能，就挑业务低峰重启一次服务，起来后第一时间按第二步清空。

第五步：把清空变成例行公事。任务计划程序建一个每天凌晨 3 点的任务，操作里程序填 powershell.exe，参数填 -Command "Clear-Content 'D:\logs\app.log'"，日志就再也不会失控到几十 GB。

预防

• 部署服务时就把日志目录放到独立的数据盘，和系统盘分开，涨得再猛也拖不垮 C 盘。
• 优先用程序自带的滚动策略（按天或按大小切分），归档压缩后留几份即可。
• 历史日志定期搬到专门的备份存储，本地只留最近一两周的量。

这类小操作拿不准时，找个靠谱的 IT 服务团队远程搭把手，几分钟就能处理完，比自己半夜试错稳当。