Numéro d'article: 315410 - Dernière mise à jour: vendredi 15 juin 2007 - Version: 6.2

Comment faire pour utiliser l'utilitaire d'enregistrement des événements (Logevent.exe) pour créer et enregistrer des événements personnalisés dans l'Observateur d'événements de Windows 2000

Voir les produits auxquels s'applique cet article
A noterCet article s'applique à un système d'exploitation différent de celui que vous utilisez. Le contenu de l'article qui ne vous concerne peut-être pas est désactivé.

Sommaire

Agrandir tout | Réduire tout

Résumé

Cet article explique étape par étape comment utiliser l'utilitaire d'enregistrement des événements (Logevent.exe) pour créer et enregistrer des événements personnalisés dans le journal des applications de l'Observateur d'événements. Logevent.exe est compris dans le Kit de ressources de Windows 2000. Vous pouvez démarrer Logevent.exe à l'aide de l'invite de commandes ou d'un fichier de commandes et l'utiliser pour créer des entrées dans le journal des applications d'un ordinateur Windows 2000 local ou distant.

Logevent.exe est utile lorsque vous souhaitez enregistrer des informations d'erreur ou d'état à partir de fichiers de commandes que vous exécutez à l'aide de scripts d'ouverture de session ou de la commande AT. Vous pouvez appeler Logevent.exe à partir d'un fichier de commandes, puis l'utiliser pour enregistrer les informations dans le journal des applications. Logevent.exe peut stocker des entrées dans les journaux d'autres ordinateurs ; par conséquent, vous pouvez enregistrer des données à un emplacement central.

Retour au début

Présentation de Logevent.exe

Logevent.exe utilise la syntaxe suivante :
logevent -m \\nom_ordinateur-s gravité-c numéro_catégorie-r source-e ID_événement-t délai_attente"texte_événement"
La liste suivante décrit les paramètres que vous pouvez utiliser avec Logevent.exe :
  • -m \\nom_utilisateur : utilisez ce paramètre pour spécifier le nom de l'ordinateur sur lequel l'événement est enregistré. Si vous omettez ce paramètre, l'événement est enregistré sur l'ordinateur local. Ce paramètre est associé à la section Ordinateur de l'en-tête d'événement lorsque vous consultez l'événement dans l'Observateur d'événements.
  • -s gravité : utilisez ce paramètre pour spécifier le niveau de gravité de l'événement enregistré, où gravité est l'une des catégories suivantes :
    • S : Success (Réussite)
    • I : Information (Il s'agit du paramètre par défaut. Si vous ne spécifiez pas de niveau de gravité, Logevent.exe utilise I.)
    • W : Warning (Avertissement)
    • E : Error (Erreur)
    • F : Failure (Échec)
    Ce paramètre est associé à la section Type de l'en-tête d'événement lorsque vous consultez l'événement dans l'Observateur d'événements.

  • -c numéro_catégorie : utilisez ce paramètre pour spécifier le numéro de catégorie de l'événement enregistré. Si vous ne tapez pas de numéro, Logevent.exe utilise la valeur par défaut 0 (Aucune). Ce paramètre est associé à la section Catégorie de l'en-tête d'événement lorsque vous affichez l'événement dans l'Observateur d'événements.
  • -r source : Utilisez ce paramètre pour spécifier la source de l'événement enregistré (par exemple, le nom du programme ou du script). Vous devez utiliser des guillemets autour des chaînes contenant des espaces. Si vous ne spécifiez pas de chaîne, Logevent.exe utilise la chaîne par défaut User Event (Événement d'utilisateur). Ce paramètre est associé à la section Source de l'en-tête d'événement lorsque vous affichez l'événement dans l'Observateur d'événements.
  • -e ID_événement : utilisez ce paramètre pour affecter un numéro d'ID d'événement à l'événement enregistré. Vous pouvez utiliser des nombres entiers de 0 à 65 535. Si vous n'affectez pas de valeur, Logevent.exe utilise 1 (la valeur par défaut). Ce paramètre est associé à la section ID d'événement de l'en-tête d'événement lorsque vous affichez l'événement dans l'Observateur d'événements.
  • -t délai_attente : utilisez ce paramètre pour spécifier le délai attendu par Logevent.exe avant de créer une entrée de fichier journal. Logevent.exe se ferme après la création de l'entrée de fichier journal. Par défaut, Logevent.exe attend 60 000 millisecondes (1 minute).
  • "texte_événement" : utilisez ce paramètre pour taper une description pour l'événement enregistré. Vous devez utiliser des guillemets autour des chaînes contenant des espaces, par exemple « Ceci est mon message ». Ce paramètre est associé à la section Description lorsque vous affichez l'événement dans l'Observateur d'événements.
Retour au début

Exemples

Comment faire pour enregistrer une entrée sur l'ordinateur local

Pour enregistrer une entrée d'informations dans le journal des applications de l'ordinateur local, utilisez la ligne suivante dans un fichier de commandes ou tapez-la à une invite de commandes, puis appuyez sur ENTRÉE :
logevent "Ceci est un test"
Lorsque vous affichez les détails de l'événement dans l'Observateur d'événements pour cet exemple, une entrée semblable à la suivante est affichée : 
   Date  :      01/01/2002   Source :          Événement d'utilisateur
   Heure :      8:16         Catégorie :       Aucune
   Type  :      Information  ID d'événement :  1
   Utilisateur :   N/A          
   Ordinateur :    POSTE DE TRAVAIL 
				
   Description :
   Impossible de trouver la description de l'ID d'événement ( 1 ) dans la source ( Événement 
   d'utilisateur). L'ordinateur local n'a peut-être pas les informations de Registre nécessaires
    ou les fichiers DLL de messagerie pour afficher les messages provenant d'un
   ordinateur distant.  L'information suivante fait partie de l'événement : Ceci est 
   un test.

Comment faire pour enregistrer une entrée sur un ordinateur distant

Pour enregistrer une entrée d'avertissement sur un ordinateur distant nommé « Serveur1 » avec un code de catégorie 100 et un numéro d'ID d'événement 88, utilisez la ligne suivante dans un fichier de commandes ou tapez-la à l'invite de commandes, puis appuyez sur ENTRÉE :
logevent -m \\serveur1 -s W -c 100 -r "mon fichier de commandes" -e 88 "échec du fichier de commandes !"
Lorsque vous affichez les détails de l'événement dans l'Observateur d'événements pour cet exemple, une entrée semblable à la suivante est affichée : 
   Date :      01/01/2002   Source :    mon fichier de commandes
   Heure :      8:30         Catégorie :  (100)
   Type :      Avertissement	ID de l'événement :  88
   Utilisateur :      N/A          
   Ordinateur :  Serveur1 
				
   Description :
   Impossible de trouver la description de l'ID d'événement ( 88 ) dans la source 
   (mon fichier de commandes). L'ordinateur local n'a peut-être pas les informations de Registre nécessaires 
   ou les fichiers DLL de messagerie pour afficher les messages provenant 
   d'un ordinateur distant.  Les informations suivantes font partie de l'événement :
   échec du fichier de commandes !
Retour au début

Comment faire pour afficher des événements dans le journal des applications de l'Observateur d'événements

Pour afficher des événements dans le journal des applications de l'Observateur d'événements, procédez comme suit :
  1. Cliquez sur Démarrer, pointez sur Paramètres, puis cliquez sur Panneau de configuration.
  2. Double-cliquez sur Outils d'administration, puis sur Observateur d'événements.

    REMARQUE : vous pouvez également démarrer l'Observateur d'événements en démarrant la console MMC (Microsoft Management Console) qui contient le composant logiciel enfichable Observateur d'événements.
  3. Développez Observateur d'événements (si ce n'est pas déjà fait).
  4. Cliquez sur Application.

    Les événements enregistrés dans le journal des applications sont affichés dans le volet d'informations de droite.
  5. Pour afficher des détails supplémentaires à propos d'un événement spécifique, double-cliquez sur l'événement que vous souhaitez afficher.
  6. Pour copier les détails de l'événement, cliquez sur le bouton Copier, ouvrez un nouveau document à l'aide du programme dans lequel vous souhaitez coller cet événement (par exemple, Microsoft Word), puis cliquez sur Coller dans le menu Edition.
  7. Pour afficher la description de l'événement précédent ou suivant, cliquez sur la flèche Haut ou Bas.



Retour au début

Références

Pour plus d'informations sur Logevent.exe, tapez la ligne suivante à l'invite de commandes, puis appuyez sur ENTRÉE :
logevent /?
Pour plus d'informations sur la façon d'afficher et de gérer des journaux dans l'Observateur d'événements, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft.
302542  (http://support.microsoft.com/kb/302542/ ) Comment faire pour diagnostiquer des problèmes système avec l'Observateur d'événements dans Microsoft Windows 2000
Pour plus d'informations sur le Kit de ressources Windows 2000, reportez-vous au site Web de Microsoft à l'adresse suivante (en anglais) :
http://www.microsoft.com/windows2000/techinfo/reskit/default.mspx (http://www.microsoft.com/windows2000/techinfo/reskit/default.mspx)






Retour au début
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professionnel
Retour au début
Mots-clés : 
kbhowto kbhowtomaster KB315410
Retour au début
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.