Commande
mkdir "%USERPROFILE%\Desktop\Journaux-Windows" 2>nul
wevtutil epl System "%USERPROFILE%\Desktop\Journaux-Windows\System.evtx" /ow:true
wevtutil epl Application "%USERPROFILE%\Desktop\Journaux-Windows\Application.evtx" /ow:true
echo Export termine.Quand l’utiliser
Utile pour analyser un incident après coup ou transmettre les journaux à un technicien.
Fonctionnement
- wevtutil epl exporte un journal complet au format EVTX.
- L'option /ow:true autorise le remplacement d'un export précédent.
Précautions
- Les journaux peuvent contenir des noms d'utilisateurs, chemins de fichiers et informations internes.
Retour arrière
Supprimez le dossier Journaux-Windows une fois le diagnostic terminé.