none
Suprrimer les journaux enregistrés dans l'observateur d'evenement

    Question

  • Bonjour,

    Depuis quelques temps je rencontre un problème avec l'observateur d'événements, l'entreprise dans laquelle je travaille avait l'habitude de sauvegarder les logs des serveurs sur un lecteur réseau mais malheureusement l'emplacement du dossier concerné a été modifié... depuis dès que j’essaie d’ouvrir un journal d'événements préalablement sauvegardé (via script powershell dans le nouveau dossier) l'observateur d'événements s'ouvre et m'affiche un message d'erreur:

    "Le fichier suivant n'existe pas : journal.evt il a peut être été supprimé."

    dans l'onglet "journaux enregistrés" je vois apparaitre l'ensemble des .evt qui avait été enregistré (il y en a en paquet...) et c'est le même message d'erreur à chaque fois ! Je comprends bien le problème mais je ne sais pas comment le résoudre... est-il possible tout simplement de supprimer l'ensemble des entrée erronées dans l'onglet des journaux enregistrés ?

    Merci d'avance pour votre aide, cordialement.

    mardi 22 août 2017 10:36

Réponses

Toutes les réponses

  • Bonjour,

    Dans journaux enregistrés vous voyez juste les journaux d'évènement qui ont été ouvert via un fichier evtx. Si jamais le fichier a été modifié d'emplacement, alors vous avez un message indiquant que le lien est cassé ce qui est normal. Vous pouvez bien évidement tous les supprimer.


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    mardi 22 août 2017 10:56
  • oui mais ma question était précisément : comment les supprimer ? le problème est que l'option "graphique" (clique droit >>> supprimer) me prendrait des heures, voir des jours.... car en plus du nombre de fichier important il y a ce fichu message d'erreur a chaque fois que je sélectionne un de ces fichiers !


    n'y a t il pas un autre moyen ?  une providentielle commande powershell peut être ? ^^

    mardi 22 août 2017 11:20
  • Si en fait :)

    Ici : https://support.microsoft.com/en-ie/help/2489761/how-to-delete-saved-logs-from-the-event-viewer


    Merci de marquer comme réponse les sujets qui vous ont permis d'avancer afin que cela puisse être bénéfique aux personnes qui rencontrent le même problème.

    • Marqué comme réponse Mira_eressea jeudi 24 août 2017 13:10
    mardi 22 août 2017 13:03
  • FANTASTIQUE !!

    Merci pour l'info ! :-D

    jeudi 24 août 2017 13:10