Vous pouvez archiver un journal dans un fichier séparé, par exemple si vous observez des entrées particulières et si vous voulez suivre le journal pendant un certain temps. Parfois vous verrez des événements d'allure suspecte, alors que ni l'utilisateur ni l'ordinateur concerné par les événements n'ont de problèmes. En cas
Archiver un journal
d’ennuis ultérieurs, l’historique
des événements aidera le technicien Microsoft ou vousmême.
Pour archiver un journal, faites un clic droit dessus dans
la console et sélectionnez Save Log File As. Par défaut,
Microsoft sauvegarde le fichier dans le dossier Administrative
Tools, qui se trouve dans C :\documents\settings\usernamestart menu\programs. Vous pouvez choisir un autre
dossier ou en créer un qui contiendra les journaux archivés.
Je nomme généralement le fichier avec le
format nomjournal-date (par exemple,
apps-dec012003). Windows ajoute l’extension
.evt.
Les archives de journaux d’événements
sont des fichiers séparés sur votre
disque dur, mais vous ne pouvez les ouvrir
qu’à partir d’Event Viewer. Pour cela, choisissez
Open Log File dans le menu Action
(ou faites un clic droit sur un objet dans le
panneau de console et choisissez Open
Log File). Dans la boîte de dialogue Open,
sélectionnez l’archive désirée, sélectionnez le type de journal
(Application, Security, par exemple) dans le menu déroulant
Log Type puis cliquez sur Open.
Pour supprimer une archive de la console, faites un clic
droit sur sa liste et sélectionnez Delete. Cette action ne supprime
pas le fichier du disque dur, elle ne fait qu’enlever le fichier
de la console. Pour supprimer le fichier du disque dur,
vous procéderez comme pour supprimer tout autre fichier.
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
