Gestion de compte » Outil d’audit Active Directory
Comment exporter les journaux de l’observateur d'événements ?
Exporter au format CSV
- Ouvrez l’Observateur d'événements (Exécutez → eventvwr.msc).
- Localisez le journal à exporter.
- Sélectionnez les journaux que vous souhaitez exporter, cliquez avec le bouton droit sur ces journaux et sélectionnez « Enregistrer tous les événements sous ».
- Entrez un nom de fichier qui inclut le type de journal et le serveur à partir duquel il a été exporté.
- Enregistrez en tant que fichier (de valeurs séparées par des virgules) CSV.
Archiver tous les journaux de Windows dans un fichier zip
- Naviguez vers C:\Windows\System32\winevt\Logs
- Archivez (ZIP\7z\RAR) le contenu entier du dossier Journaux.