Journal d'événements

Si vous sélectionnez un journal, vous pouvez:

• Le sauvegarder.
• L'effacer : cette action est irréversible.
• Le sauvegarder puis l'effacer.
• Le dumper.
• Définir une action.
• Afficher ou rafraîchir la liste d'événements.
• Récupérer ses propriétés et définir la taille maximale du fichier ainsi que la rétention des événements.

Quelques propriétés particulières

• Numéro du premier enregistrement : Si ce numéro est différent de 1, cela signifie que les événements plus anciens ont été automatiquement effacer par le système.
• Date du dernier effacement/sauvegarde/dump : c'est celle de la dernière action réussie qui a été faite avec le logiciel WDumpEvt ou le service LogSched.
• Rétention : Spécifie l'action entreprise lorsque la taille maximale du journal est atteinte parmi les trois actions suivantes :
  • Tous les nouveaux événements seront enregistrés dans le journal, même si celui-ci est saturé.
    Lorsque le journal est saturé, chaque nouvel événement remplace le plus ancien
  • Les événements seront conservés pendant un certain nombre de jours (que vous devez spécifier entre 1 et 365, par défaut 7) avant d'être remplacé.
    Les nouveaux événements ne seront pas ajoutés si la taille maximale du journal est atteinte et qu'aucun événement n'est antérieur à cette période.
    Ce choix est particulièrement indiqué si vous souhaitez archiver des fichiers journaux de façon hebdomadaire.
  • Les événements existant seront conservés lorsque le journal sera saturé.
    Si la taille maximale du journal est atteinte, les nouveaux événements ne seront pas enregistrés.
    Vous devez alors effacer le journal manuellement.
    Ce choix n'est judicieux que s'il est indispensable de conserver tous les événements.