Automatisation de l'observateu d'événement

Question

Bonjour,

Je cherche à créer une sauvegarde et une purge de l'observateur d'événement rubrique application.

Quelqu'un aurait-il une idée sur un utilitaire ou un processus ?

Merci de votre aide.

caiman2 · Answer

La solution simple , via un bat dans le planificateur des taches, aurait été d'arrêter temporairement le service "Journal des événements" (processus "services.exe) et recopier le fichier "C:\WINDOWS\system32\config\AppEvent.Evt" puis de le supprimer (et d'en remettre un vide), puis relancer le service. 

Mais voilà malheureusement c'est un processus "critique" et donc on ne peut pas l'arrêter.
On peut seulement copier le fichier "à chaud" mais pas le supprimer.

Je cherche une autre solution mais pour l'instant cela me parait difficile à moins d'utiliser les library qui alimentent ces fichiers d'événements.

caiman2 · Answer

J'ai trouvé un soft qui fait tout ce que vous voulez et pour tous les PC du réseaux.
http://www.eventlog.com/fr/download.asp

pierho · Answer

Merci pour la réponse je vais voir ce soft tout de suite

pierho · Answer

Le soft est sympa mais m'indique un echec quand je veux effacer le jounal ??

Sinon pour ceux que ca intéresse j'ai également trouvé la commande DUMPEL qui avec :
dumepl -f applog.txt -l application -t permet de sauvegarder le jounal application de l'observateur d'événement.

Il me manque juste la purge.

Automatisation de l'observateu d'événement

4 réponses

Votre réponse

Discussions similaires

Newsletters