Dans la boîte de dialogue du journal, vous pourrez modifier
l’emplacement du fichier journal, augmenter la taille du fichier, modifier
le comportement de ce fichier si celui-ci est plein.
Il est également possible de sauvegarder le journal avant de le purger.
1 Sélectionnez le journal à enregistrer avec le bouton droit de la
souris puis cliquez sur Effacer le journal…. Une boîte de dialogue
propose trois bouton : Enregistrer et effacer, Effacer, Annuler.
Sélectionnez Enregistrer et effacer.
2 Définissez l’emplacement et le nom du fichier. Utilisez un nom
permettant de retrouver la date d’effacement tel que
Application20071020.evtx. Cliquez sur le bouton Enregistrer.
Analyse d’un événement
Un événement, quel qu’il soit, possède plusieurs informations liées à sa
situation.
Un événement possède avant tout un niveau. Ce niveau définit le type
d’événement tel qu’expliqué précédemment, une source (l’application,
le service, …), un numéro d’événement ainsi qu’une description.
Dans le cas d’un reboot intempestif de la machine, l’Observateur
d’événements stockera dans son journal système un code 6008 avec la
description suivante : L’arrêt système précédant à 13:51:07 le 05/10/2007
n’était pas prévu.
Figure 2.9 : Détail d’une erreur dans le journal d’événements
72