OVH Cloud OVH Cloud

journal système

8 réponses
Avatar
mousse
Bonjour
Je recois un message medisant que mon fichier journal est plein et de le
vider.Je fais cela mais il se remplit a nouveau.
Qu'est ce que je peux faire ?
Merci

8 réponses

Avatar
Dom
Salut,

2 idées:
1- Recherche ce qui est à l'origine des messages et corrige le pb
2- Paramètre ton journal pour écraser les plus anciens messages lorsque tes
logs st pleins ("remplacer les évènements si nécessaire" dans les propriétés
de ton journal)

Dom
Avatar
mousse
Merci de ta reponse mais je crois que c'est un virus parce que le message
d'erreur est le meme, soit 1660 erreur mais tjrs la meme


Salut,

2 idées:
1- Recherche ce qui est à l'origine des messages et corrige le pb
2- Paramètre ton journal pour écraser les plus anciens messages lorsque tes
logs st pleins ("remplacer les évènements si nécessaire" dans les propriétés
de ton journal)

Dom





Avatar
F. Dunoyer [MVP]
mousse a utilisé son clavier pour écrire :
Merci de ta reponse mais je crois que c'est un virus parce que le message
d'erreur est le meme, soit 1660 erreur mais tjrs la meme


Salut,

2 idées:
1- Recherche ce qui est à l'origine des messages et corrige le pb
2- Paramètre ton journal pour écraser les plus anciens messages lorsque tes
logs st pleins ("remplacer les évènements si nécessaire" dans les propriétés
de ton journal)

Virus ou pas : corriges le problème :-)



et donnes nous le message en entier, quelqu'un pourra peut etre te
guider efficacement

--
François Dunoyer [MVP Windows Server / Security]
Des liens sur la sécurisation des systèmes Windows
http://fds.mvps.org/ta/Liens.htm
Site perso : http://www.fdunoyer.net


Avatar
mousse
Le message est très simple, il me dit d'aller dans panneau de configuration
ect journal système , action , effacer tous les evenements.Mais que si le
problèmes persiste d'allerter mon administrateur.

Je ne trouve pas " remplacer les evenements si necessaire " :-(


mousse a utilisé son clavier pour écrire :
Merci de ta reponse mais je crois que c'est un virus parce que le message
d'erreur est le meme, soit 1660 erreur mais tjrs la meme


Salut,

2 idées:
1- Recherche ce qui est à l'origine des messages et corrige le pb
2- Paramètre ton journal pour écraser les plus anciens messages lorsque tes
logs st pleins ("remplacer les évènements si nécessaire" dans les propriétés
de ton journal)

Virus ou pas : corriges le problème :-)



et donnes nous le message en entier, quelqu'un pourra peut etre te
guider efficacement

--
François Dunoyer [MVP Windows Server / Security]
Des liens sur la sécurisation des systèmes Windows
http://fds.mvps.org/ta/Liens.htm
Site perso : http://www.fdunoyer.net







Avatar
F. Dunoyer [MVP]
mousse a exposé le 31/12/2005 :
Le message est très simple, il me dit d'aller dans panneau de configuration
ect journal système , action , effacer tous les evenements.Mais que si le
problèmes persiste d'allerter mon administrateur.

Je ne trouve pas " remplacer les evenements si necessaire " :-(

Excuses moi je me suis mal exprimé

Quel est le message qui remplit ton journal ?

--
François Dunoyer [MVP Windows Server / Security]
Des infos en Vrac : http://fds.mvps.org/ta/envrac.htm
Site perso : http://www.fdunoyer.net

Avatar
mousse
Pas grave , voici le message " erreur 31/12/2005 19:35 ( l heure change toute
les minutes) DCOM aucun 10000 Administrateur GERARD.


mousse a exposé le 31/12/2005 :
Le message est très simple, il me dit d'aller dans panneau de configuration
ect journal système , action , effacer tous les evenements.Mais que si le
problèmes persiste d'allerter mon administrateur.

Je ne trouve pas " remplacer les evenements si necessaire " :-(

Excuses moi je me suis mal exprimé

Quel est le message qui remplit ton journal ?

--
François Dunoyer [MVP Windows Server / Security]
Des infos en Vrac : http://fds.mvps.org/ta/envrac.htm
Site perso : http://www.fdunoyer.net






Avatar
mousse
Peut-etre as tu mal compris aussi je t'ecris a nouveau mon message

erreur 31/12/2005 19:35 DOCM aucun 10000 Administrateur GERARD
erreur 31/12/2005 19:35 DOCM aucun 10000 Administrateur GERARD
erreur 31/12/2005 19:35 DOCM aucun 10000 Administrateur GERARD
erreur 31/12/2005 19:35 DOCM aucun 10000 Administrateur GERARD

Voila 1660 fois ce message avec juste l heure qui change de temps en temps
enfin juste les minutes.

merci bone journée

Pas grave , voici le message " erreur 31/12/2005 19:35 ( l heure change toute
les minutes) DCOM aucun 10000 Administrateur GERARD.


mousse a exposé le 31/12/2005 :
Le message est très simple, il me dit d'aller dans panneau de configuration
ect journal système , action , effacer tous les evenements.Mais que si le
problèmes persiste d'allerter mon administrateur.

Je ne trouve pas " remplacer les evenements si necessaire " :-(

Excuses moi je me suis mal exprimé

Quel est le message qui remplit ton journal ?

--
François Dunoyer [MVP Windows Server / Security]
Des infos en Vrac : http://fds.mvps.org/ta/envrac.htm
Site perso : http://www.fdunoyer.net








Avatar
F. Dunoyer [MVP]
mousse a exposé le 31/12/2005 :
Pas grave , voici le message " erreur 31/12/2005 19:35 ( l heure change toute
les minutes) DCOM aucun 10000 Administrateur GERARD.

as tu fait une recherche ??


google

event (pour evenement) DCOM 1000 et tu as une floppée de reponse
comme je ne connais pas ton système (autres application, réseau,
domaine etc) je ne sais lequel est pertinent

tu peux deja commencé par ça
http://www.eventid.net/display.asp?eventid00

--
François Dunoyer [MVP Windows Server / Security]
Quelques livres informatiques commentés :
http://fds.mvps.org/ta/biblio.htm
Site perso : http://www.fdunoyer.net