Tutoriel 📅 Édification Journaux Événements : Local & à Distance

[Sylvain*]

Introduction​

Ce tutoriel vous explique comment utiliser la commande PowerShell

New-EventLog

pour créer de nouveaux journaux d'événements, permettant ainsi la collecte d'événements sur des ordinateurs locaux et distants. La création de journaux d'événements personnalisés est utile pour la surveillance et l'organisation des événements système.

---

🛠 Prérequis​

• Un ordinateur sous Windows avec PowerShell installé.
• Des droits d'administrateur pour créer des journaux d'événements.

---

Procédure​

Création d'un Nouveau Journal d'Événements​

• Ouvrez PowerShell en tant qu'administrateur.
• Utilisez la commande

  New-EventLog -LogName [NomDuJournal]

  pour créer un nouveau journal d'événements. Remplacez [NomDuJournal] par le nom souhaité pour le journal.

---

Collecte d'Événements​

• Une fois le journal créé, vous pouvez commencer à collecter des événements en utilisant d'autres commandes telles que

  Write-EventLog

  .

---

Avertissement​

La création de journaux d'événements personnalisés doit être effectuée avec précaution, car elle peut affecter la gestion des événements système.

---

Remarque​

La personnalisation des journaux d'événements vous permet de regrouper et de gérer les événements liés à des applications ou des tâches spécifiques.

---

Référence​

• Documentation PowerShell
• Support Microsoft

---

Conclusion​

La création de nouveaux journaux d'événements à l'aide de la commande

New-EventLog

dans PowerShell vous offre un moyen flexible de collecter et d'organiser des événements système sur des ordinateurs locaux et distants. Cette compétence est précieuse pour la gestion des événements et la surveillance de votre environnement informatique.