Cette balise est destinée aux questions sur l'Observateur d'événements de Windows. L'Observateur d'événements est l'endroit où Windows stocke les journaux générés par le système d'exploitation et certaines applications.
J'essaie d'afficher les journaux d'arrêt du moniteur d'événements dans l'observateur d'événements, sous Windows Server 2008 r8, mais je ne trouve pas les messages que j'ai fournis lors du précédent redémarrage du serveur. Où puis-je voir ces journaux dans l'observateur
Je faisais des recherches de pannes et j'ai découvert deux services qui auraient automaticdû être réglés sur disabled. Quelle est la meilleure façon de savoir qui a fait cela? Il peut s'agir de quelqu'un de mon entreprise ou de quelqu'un côté client. Il suffirait de déterminer le compte...
J'ai un groupe de serveurs qui présentent tous ces symptômes. Tous les 2 à 7 jours deux fois de suite, l'erreur suivante apparaît dans le journal des événements d'application: Unable to open the Server service performance object. The first four bytes (DWORD) of the Data section contains the status...
On m'a demandé de savoir quand un utilisateur s'est connecté au système la semaine dernière. Maintenant, les journaux d'audit dans Windows devraient contenir toutes les informations dont j'ai besoin. Je pense que si je recherche l'ID d'événement 4624 (ouverture de session réussie) avec un...
Quel fuseau horaire est affiché ici? GMT? Fuseau horaire du système? Que se passe-t-il lorsque j'exporte le journal et le visualise sur une deuxième machine. Utilise-t-il le premier fuseau horaire du système ou le second?
Je peux vérifier toutes sortes d'informations sur les erreurs avec l'Observateur d' événements , mais je ne suis pas encore au courant qu'il existe un tel utilitaire sous linux, Je ne peux que consulter les journaux d'erreurs d'une application spécifique, ou existe-t-il également un tel outil sous...
J'ai cherché en ligne, mais je ne trouve aucune information; pourquoi cette erreur se produit? Il a inondé mon Observateur d'événements: avec un intervalle de 1 minute, cette erreur continue d'apparaître. (ie la fréquence est de 1 minute) Je n'ai aucun IIS installé. Ce serveur est purement un...
Nous avons une application héritée exécutée sur une machine virtuelle Windows Server 2008 à partir d'Azure qui envoie du spam dans notre journal des événements Windows toutes les minutes environ. Je n'ai pas accès à la source du morceau de code qui écrit dans le journal des événements, uniquement...
J'ai récemment posé des questions sur la réparation d'un journal des événements corrompu , car il semblait s'agir d'un événement ponctuel. Le journal des événements a depuis montré le même comportement 3 fois. Nous avons essayé de trouver des modèles, mais jusqu'à présent, nous n'avons rien trouvé....
J'ai reçu de nombreux audits d'échecs sur mon serveur. À partir du journal, j'ai identifié la machine particulière qui est le coupable. Comment puis-je identifier le processus qui envoie la demande de connexion? Avez-vous une idée de comment le savoir? Ci-dessous le détail du journal. Journal de...
J'ai besoin de voir dans le journal eventviewer que le format de la date a été modifié. Je sais qui ont le eventlog d'ID 4616, mais c'est pour la date changeante, et pas beaucoup quand je change juste le format de la date. L'environnement est un serveur Windows