Exporter les journaux Système et Application

Crée deux fichiers EVTX exploitables dans l'Observateur d'événements ou transmis à un support technique.

mkdir "%USERPROFILE%\Desktop\Journaux-Windows" 2>nul
wevtutil epl System "%USERPROFILE%\Desktop\Journaux-Windows\System.evtx" /ow:true
wevtutil epl Application "%USERPROFILE%\Desktop\Journaux-Windows\Application.evtx" /ow:true
echo Export termine.

Quand l'utiliser ?

Utile pour analyser un incident après coup ou transmettre les journaux à un technicien.

Ce que fait le script

wevtutil epl exporte un journal complet au format EVTX.
L'option /ow:true autorise le remplacement d'un export précédent.

Précautions

Les journaux peuvent contenir des noms d'utilisateurs, chemins de fichiers et informations internes.

Retour arrière

Supprimez le dossier Journaux-Windows une fois le diagnostic terminé.

← Revenir à la bibliothèque