Bonjour,
J'essaie de lire les logs de l'observateur d'évènements. Pour le log Sécurité par exemple pas de problèmes :
1 2
|
eventquery /l system /fo csv>c:\test.csv |
Et j'ai bien un fichier test.csv avec le log Sécurité.
Par contre si j'essaie de lire un log utilisateur, ça ne fonctionne pas. Par exemple avec un fichier log qui se nomme OAlerts :
1 2
|
eventquery /l OAlerts /fo csv>c:\test.csv |
J'ai ceci dans le fichier CSV :
ERREURÿ: le fichier journal 'oalerts' n'existe pas.
.
Pourtant, j'ai bien un journal nommé OALerts.
Merci d'avance pour votre aide.
Partager