Vous êtes actuellement hors ligne, en attente de reconnexion à Internet.

Paramètres recommandés pour la taille des journaux des événements dans Windows

Le support de Windows XP a pris fin

Microsoft a mis fin au support de Windows XP le 8 avril 2014. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

Le support de Windows Server 2003 a pris fin le 14 juillet 2015

Microsoft a mis fin au support de Windows Server 2003 le 14 juillet 2015. Cette modification a affecté vos mises à jour logicielles et options de sécurité. Découvrez les implications de ce changement à votre niveau et la marche à suivre pour rester protégé.

IMPORTANT : Cet article est issu d'une traduction automatique réalisée par un logiciel Microsoft et non par un traducteur professionnel. Cette traduction automatique a pu aussi être révisée par la communauté Microsoft grâce à la technologie Community Translation Framework (CTF). Pour en savoir plus sur cette technologie, veuillez consulter la page http://support.microsoft.com/gp/machine-translation-corrections/fr. Microsoft vous propose en effet des articles traduits par des professionnels, des articles issus de traductions automatiques et des articles issus de traductions automatiques révisées par la communauté Microsoft, de manière à ce que vous ayez accès à tous les articles de notre Base de connaissances dans votre langue. Il est important de noter que les articles issus de la traduction automatique, y compris ceux révisés par la communauté Microsoft, peuvent contenir des erreurs de vocabulaire, de syntaxe ou de grammaire. Microsoft ne pourra être tenu responsable des imprécisions, erreurs, ainsi que de tout dommage résultant d’une traduction incorrecte du contenu ou de son utilisation par les clients.

La version anglaise de cet article est la suivante: 957662
INTRODUCTION
Le tableau suivant répertorie les tailles recommandées journal des événements pour les différentes versions de Windows Server 2003 et Windows Server 2008.
Système d'exploitationTaille maximale recommandée pour chaque journal (en kilo-octets)Taille totale maximale (en kilo-octets) de tous les journaux de recommandéApproximatif taux maximum de journalisation (événements par seconde)Taille maximale du journal à afficher (en kilo-octets) recommandée
Windows Server 2003, versions 32 bits300 000300,032 1 000300 000
Windows Server 2003, versions 64 bits4 194 24016,776,9605 0004 194 240
Windows Server 2008, versions 32 bits4 194 24016,776,9602 0004 194 240
Windows Server 2008 et les versions plus récentes, 64 bits4 194 24016,776,9605 0004 194 240
Windows XP, Versions 32 bits300 000300,0321 000300 000
Windows XP, versions 64 bits4 194 24016,776,9605 0004 194 240
Windows Vista et les versions plus récentes, 32 bits4 194 24016,776,9602 0004 194 240
Windows Vista et les versions plus récentes, 64 bits4 194 24016,776,9605 0004 194 240
Remarques
  • La taille des journaux doit être décidée en fonction des besoins jusqu'à la taille maximale du journal individuellement et en association.
  • La taille du journal des événements maximale recommandée pour les versions 64 bits de Windows Server 2003 s'appliquent aux ordinateurs Windows Server 2003 Service Pack 2 qui ont le correctif logiciel 931304 installé.
Pour plus d'informations, cliquez sur le numéro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :
931304 Windows Server 2003 cesse de répondre lorsque la taille du journal des événements est supérieure à la taille par défaut
Plus d'informations

Notes sur les journaux des événements Windows Server 2003 et Windows XP

Si un journal des événements dans Windows Server 2003 ou Windows XP est proche de son taux d'ouverture de session maximales recommandées, certains événements ne peuvent pas être enregistrés.

Par défaut, les fichiers du journal des événements dans Windows Server 2003 et Windows XP se trouvent dans le dossier suivant :
%WinDir%\System32\Config
Pour déplacer les fichiers du journal des événements dans un dossier spécifié, procédez comme suit :
  1. Cliquez sur Démarrer, sur exécuter, type Regedit, puis cliquez sur OK.
  2. Recherchez et cliquez sur la sous-clé de Registre suivante pour le journal que vous voulez configurer :
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\EventLogName
    Remarque Le EventLogName espace réservé représente le nom du journal que vous souhaitez configurer. Par exemple, le journal peut être Application, système ou la sécurité.
  3. Sous la sous-clé de Registre que vous avez localisée à l'étape 2, cliquez sur fichier, puis cliquez sur Modifier.
  4. Dans la zone données de la valeur , tapez l'emplacement souhaité pour le journal des événements, puis cliquez sur OK.
  5. Quittez l'Éditeur du Registre.
  6. Redémarrez l'ordinateur.

Notes sur les versions de Windows depuis Windows Vista et versions ultérieures

La taille des journaux des événements peut être plus volumineux dans Windows Vista et une comparaison plus récent pour Windows Server 2003 et Windows XP. Le moteur du journal des événements a été remanié afin d'améliorer les performances et la capacité des journaux d'événements.

En utilisant le nouveau moteur, fichiers du journal des événements a se trouvent dans le dossier suivant :
%WinDir%\System32\Winevt\Logs
Pour déplacer les fichiers du journal des événements dans un dossier spécifié, procédez comme suit :
  1. Ouvrez la console Gestionnaire de serveur.
  2. Dans l'arborescence de la console, développez Diagnostics, développez Observateur d'événements, développez Journaux Windows, cliquez sur le journal que vous souhaitez configurer et puis cliquez sur Propriétés.
  3. Dans la zone chemin d'accès du journal , tapez l'emplacement souhaité pour le journal des événements, puis cliquez sur OK.

    Remarques
    • Cette modification prend effet immédiatement. Toutefois, les événements qui ont été déjà enregistrés sont toujours enregistrés dans l'emplacement précédent.
    • Si vous déplacez les fichiers du journal des événements sur un disque non disponible, les événements seront perdues.
Si vous avez activé le Audit : arrêter immédiatement le système s'Impossible de se connecter aux audits de sécurité paramètre de stratégie, consultez l'article suivant dans la Base de connaissances Microsoft pour plus d'informations :
823659 Les clients, services et incompatibilité de programme qui peut se produire lorsque vous modifiez les paramètres de sécurité et d'attribution des droits utilisateur
Références
Pour plus d'informations sur ces paramètres dans Windows Vista et Windows Server 2008, visitez le site Web de Microsoft à l'adresse suivante : Pour plus d'informations sur les paramètres de stratégie de journal des événements, visitez le site Web de Microsoft à l'adresse suivante :

Avertissement : Cet article a été traduit automatiquement.

Propriétés

ID d'article : 957662 - Dernière mise à jour : 09/13/2015 07:06:00 - Révision : 4.0

Windows 10 Pro, released in July 2015, Windows 10 Enterprise, released in July 2015, Microsoft Windows Server 2003 Service Pack 2, Windows Server 2008 Standard, Windows Server 2008 Enterprise, Windows Server 2008 Datacenter, Windows Web Server 2008, Microsoft Windows XP Professional, Windows Vista Professionnel, Windows Vista Entreprise, Windows Vista Édition Familiale Premium, Windows Vista Édition Intégrale, Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2012 Standard, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Datacenter, Windows 7 Professionnel, Windows 7 Entreprise, Windows 7 Édition Integrale, Windows 8 Pro, Windows 8 Enterprise

  • kbexpertiseinter kbhowto kbinfo kbmt KB957662 KbMtfr
Commentaires