OVH Cloud OVH Cloud

Observateur d'évènements vide

1 réponse
Avatar
Mick33
Bonjour à tous,
Les différents journaux d'évènements d'un Windows 2000 server SP4 sont vides.
Je souhaite pouvoir y enregistrer à nouveau.
De plus sur Propriétées du Serveur\Avancées\Récuparation le champ
correspondant à Observateur d'évènements est coché mais grisé (inaccessible).
Aurriez-vous une piste pour me dépanner ?

1 réponse

Avatar
Jb Vernejoux
Bonjour,

C'est une corruption des journaux qui est assez fréquente en Sp4. Il existe
un correctif spécifique (non public) pour corriger cela sinon, il faut appliquer
le UpdateRollup1 post SP4 (qui est le pseudo SP5) mais comme il a quelques
soucis en ce moment avec certaines applications, ce rollup est à tester avant
deploiement
Cf: kb829246 - Event logs are corrupted
http://support.microsoft.com/kb/829249

Essayer la purge de ces journaux (Vider les journaux), sinon la solution
manuelle "à l'ancienne" suivante (de mémoire je crois que c'est):
- mettre le service "Enregistrement des Evènements" en démarrage manuel,
- rebooter en mode sans echec
- effacer les fichiers sur disque contenant les eventlogs dans C:winntsystem32config*.EVT

- redémarrer normalement et remettre le démarrage auto sur le service "Enregistrement
des evenements"

Cordialement
Jb Vernejoux

Bonjour à tous,
Les différents journaux d'évènements d'un Windows 2000 server SP4 sont
vides.
Je souhaite pouvoir y enregistrer à nouveau.
De plus sur Propriétées du ServeurAvancéesRécuparation le champ
correspondant à Observateur d'évènements est coché mais grisé
(inaccessible).
Aurriez-vous une piste pour me dépanner ?