L’affichage des événements est regroupé en quatre sections ; ces sections
sont disponibles dans le volet de gauche :
j Affichage personnalisé permet de gérer vos propres journaux
d’événements, en fonction de règles que vous aurez prédéfinies.
j Journaux Windows regroupe les événements génériques :
application, sécurité et système.
j Journaux d’applications et de services. Les applications
développées pour utiliser le journal d’événements pourront
inscrire leurs propres événements dans l’un des journaux de cette
section.
j Abonnement. L’ordinateur pourra interroger d’autres ordinateurs,
pour recenser ses événements.
Administrer les journaux d’événements
Les journaux d’événements sont stockés dans des fichiers à l’extension
evtx ; ces fichiers possèdent une taille limitée. Il sera possible de définir
une taille plus grande, d’enregistrer les journaux dans un fichier
sauvegarde et de purger ces fichiers.
Pour afficher, les propriétés d’un journal, cliquez sur la liste déroulante
Journaux Windows du volet de gauche, sélectionnez le journal à modifier
avec le bouton droit de la souris puis cliquez sur Propriétés.
Figure 2.8 :
Les propriétés d’un
journal
Les outils de diagnostic de Windows Vista