Quand une machine ne démarre plus en 2000 ou en XP, je monte le disque dans
une autre machine pour récupérer data, fichiers, etc...
Est-il possible d'accéder aux événements de l'observateur d"événement se
trouvant sur le disque de la machine qui ne démarre plus quand ce disque est
monté dans une autre machine?
Ces événements sont-ils dans un ou des fichiers, dans une DB quelconque?
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Cyrille de Pardieu [MS]
Dans le post :, Tartopum a dit :
Bonjour à tous,
Quand une machine ne démarre plus en 2000 ou en XP, je monte le disque dans une autre machine pour récupérer data, fichiers, etc... Est-il possible d'accéder aux événements de l'observateur d"événement se trouvant sur le disque de la machine qui ne démarre plus quand ce disque est monté dans une autre machine? Ces événements sont-ils dans un ou des fichiers, dans une DB quelconque?
Merci à tous
Tartopum
Bonjour,
Les journaux d'événement peuvent être lu en faisant "Ouvrir un fichier journal" et en allant chercher les fichiers winntsystem32config*.evt.
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés « Spam ») sur votre compte de messagerie habituel, nous vous conseillons de ne pas utiliser une adresse de messagerie réelle lorsque vous posez une question ou que vous répondez dans un newsgroup quel qu'il soit. Pour plus d'information, regardez les messages intitulés "Principe d'utilisation des Newsgroups"
Dans le post :eAf0BhE1DHA.1700@TK2MSFTNGP12.phx.gbl,
Tartopum <Tartopum@a_la_creme.fraiche> a dit :
Bonjour à tous,
Quand une machine ne démarre plus en 2000 ou en XP, je monte le
disque dans une autre machine pour récupérer data, fichiers, etc...
Est-il possible d'accéder aux événements de l'observateur d"événement
se trouvant sur le disque de la machine qui ne démarre plus quand ce
disque est monté dans une autre machine?
Ces événements sont-ils dans un ou des fichiers, dans une DB
quelconque?
Merci à tous
Tartopum
Bonjour,
Les journaux d'événement peuvent être lu en faisant "Ouvrir un fichier
journal" et en allant chercher les fichiers winntsystem32config*.evt.
Cordialement
--
Cyrille de Pardieu
Ingénieur support
Equipe Plateforme / Domaine et sécurité
Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent
profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés «
Spam ») sur votre compte de messagerie habituel, nous vous conseillons
de ne pas utiliser une adresse de messagerie réelle lorsque vous posez
une question ou que vous répondez dans un newsgroup quel qu'il soit.
Pour plus d'information, regardez les messages intitulés "Principe
d'utilisation des Newsgroups"
Quand une machine ne démarre plus en 2000 ou en XP, je monte le disque dans une autre machine pour récupérer data, fichiers, etc... Est-il possible d'accéder aux événements de l'observateur d"événement se trouvant sur le disque de la machine qui ne démarre plus quand ce disque est monté dans une autre machine? Ces événements sont-ils dans un ou des fichiers, dans une DB quelconque?
Merci à tous
Tartopum
Bonjour,
Les journaux d'événement peuvent être lu en faisant "Ouvrir un fichier journal" et en allant chercher les fichiers winntsystem32config*.evt.
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés « Spam ») sur votre compte de messagerie habituel, nous vous conseillons de ne pas utiliser une adresse de messagerie réelle lorsque vous posez une question ou que vous répondez dans un newsgroup quel qu'il soit. Pour plus d'information, regardez les messages intitulés "Principe d'utilisation des Newsgroups"
Tartopum
Bonjour,
Merci pour la réponse. Cependant, je ne pense pas avoir dans les fichiers *.evt les toutes dernières infos du système. Je m'explique. Dans mon joural système, j'ai des événements datant d'aujourd'hui (6/12/2004) mais si je regarde la date de modification du fichier, elle est du 17/12/2003. J'imagine que si le fichier n'est plus modifié depuis cette date, les événements récents ne s'y trouvent pas. En cas de plantage, c'est justement ceux que je cherche à voir pour essayer d'avoir des infos sur le plantage.
Un autre tuyau?
Amitiés.
Tartopum
"Cyrille de Pardieu [MS]" a écrit dans le message de news:
Dans le post :, Tartopum a dit :
Bonjour à tous,
Quand une machine ne démarre plus en 2000 ou en XP, je monte le disque dans une autre machine pour récupérer data, fichiers, etc... Est-il possible d'accéder aux événements de l'observateur d"événement se trouvant sur le disque de la machine qui ne démarre plus quand ce disque est monté dans une autre machine? Ces événements sont-ils dans un ou des fichiers, dans une DB quelconque?
Merci à tous
Tartopum
Bonjour,
Les journaux d'événement peuvent être lu en faisant "Ouvrir un fichier journal" et en allant chercher les fichiers winntsystem32config*.evt.
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés « Spam ») sur votre compte de messagerie habituel, nous vous conseillons de ne pas utiliser une adresse de messagerie réelle lorsque vous posez une question ou que vous répondez dans un newsgroup quel qu'il soit. Pour plus d'information, regardez les messages intitulés "Principe d'utilisation des Newsgroups"
Bonjour,
Merci pour la réponse. Cependant, je ne pense pas avoir dans les fichiers
*.evt les toutes dernières infos du système. Je m'explique. Dans mon joural
système, j'ai des événements datant d'aujourd'hui (6/12/2004) mais si je
regarde la date de modification du fichier, elle est du 17/12/2003.
J'imagine que si le fichier n'est plus modifié depuis cette date, les
événements récents ne s'y trouvent pas. En cas de plantage, c'est justement
ceux que je cherche à voir pour essayer d'avoir des infos sur le plantage.
Un autre tuyau?
Amitiés.
Tartopum
"Cyrille de Pardieu [MS]" <cyrdep@online.microsoft.com> a écrit dans le
message de news:eVlpN9E1DHA.1336@TK2MSFTNGP12.phx.gbl...
Dans le post :eAf0BhE1DHA.1700@TK2MSFTNGP12.phx.gbl,
Tartopum <Tartopum@a_la_creme.fraiche> a dit :
Bonjour à tous,
Quand une machine ne démarre plus en 2000 ou en XP, je monte le
disque dans une autre machine pour récupérer data, fichiers, etc...
Est-il possible d'accéder aux événements de l'observateur d"événement
se trouvant sur le disque de la machine qui ne démarre plus quand ce
disque est monté dans une autre machine?
Ces événements sont-ils dans un ou des fichiers, dans une DB
quelconque?
Merci à tous
Tartopum
Bonjour,
Les journaux d'événement peuvent être lu en faisant "Ouvrir un fichier
journal" et en allant chercher les fichiers winntsystem32config*.evt.
Cordialement
--
Cyrille de Pardieu
Ingénieur support
Equipe Plateforme / Domaine et sécurité
Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent
profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés «
Spam ») sur votre compte de messagerie habituel, nous vous conseillons
de ne pas utiliser une adresse de messagerie réelle lorsque vous posez
une question ou que vous répondez dans un newsgroup quel qu'il soit.
Pour plus d'information, regardez les messages intitulés "Principe
d'utilisation des Newsgroups"
Merci pour la réponse. Cependant, je ne pense pas avoir dans les fichiers *.evt les toutes dernières infos du système. Je m'explique. Dans mon joural système, j'ai des événements datant d'aujourd'hui (6/12/2004) mais si je regarde la date de modification du fichier, elle est du 17/12/2003. J'imagine que si le fichier n'est plus modifié depuis cette date, les événements récents ne s'y trouvent pas. En cas de plantage, c'est justement ceux que je cherche à voir pour essayer d'avoir des infos sur le plantage.
Un autre tuyau?
Amitiés.
Tartopum
"Cyrille de Pardieu [MS]" a écrit dans le message de news:
Dans le post :, Tartopum a dit :
Bonjour à tous,
Quand une machine ne démarre plus en 2000 ou en XP, je monte le disque dans une autre machine pour récupérer data, fichiers, etc... Est-il possible d'accéder aux événements de l'observateur d"événement se trouvant sur le disque de la machine qui ne démarre plus quand ce disque est monté dans une autre machine? Ces événements sont-ils dans un ou des fichiers, dans une DB quelconque?
Merci à tous
Tartopum
Bonjour,
Les journaux d'événement peuvent être lu en faisant "Ouvrir un fichier journal" et en allant chercher les fichiers winntsystem32config*.evt.
Cordialement -- Cyrille de Pardieu Ingénieur support Equipe Plateforme / Domaine et sécurité Microsoft France
Merci de poster vos questions sur ce forum afin que tous puissent profiter des réponses qui sont données.
Pour éviter de recevoir des messages indésirables (également appelés « Spam ») sur votre compte de messagerie habituel, nous vous conseillons de ne pas utiliser une adresse de messagerie réelle lorsque vous posez une question ou que vous répondez dans un newsgroup quel qu'il soit. Pour plus d'information, regardez les messages intitulés "Principe d'utilisation des Newsgroups"
