|
|
 WDumpEvt :
comment gérer les journaux d'événements
de Windows
NT™ et Windows 2000™
Site mirroir
WDumpEvt est un outil d'administration qui vous permettra d'exploiter plus
facilement les journaux d'événements de Windows NT et Windows 2000.
Vous pouvez récupérer les informations de l'ordinateur local
ou de n'importe quel ordinateur du réseau en parcourant un arbre qui
pointe sur tous les journaux d'événements des ordinateurs. Vous
n'avez qu'à charger le programme sur un ordinateur sous Windows NT/Windows 2000 puis
choisir ce que vous voulez visualiser :
- Visualiser et imprimer la liste des événements, des sessions utilisateurs, des sessions en echec, des sessions RAS (Remote access session)
ou encore la liste des impressions.
- Dumper des événements dans un fichier
délimité au format ascii pour l'importer ensuite dans une base de
données, ou au format html pour une lecture facile. Le fichier
résultant contiendra des informations telles que date, type,
numéro, catégorie et description des événements,
ainsi que le nom de l'ordinateur et l'utilisateur.
- Dumper tous les événements ou
seulement depuis le dernier dump.
- Effacer et/ou sauver les journaux
d'événements
- Planifier toutes ces actions grâce au
service LogSched pour avoir des sauvegardes et des
dumps réguliers
- Récupérer les propriétés des fichiers evt
(sauvegarde des journaux d'événements) : nombre
d'événements, date de début et de fin du journal,
taille...
Nouveau dans cette version:
- Dump des sessions utilisateur, des sessions en échec, des sessions RAS et des impressions en direct et par le service.
Format personnalisé.
- Nouveau format de sortie pour les dumps : format CSV.
- Nouvelle option pour les dumps : Ecraser un fichier existant.
- Choix du compte de lancement pour le service.
- Drag and drop des fichiers .evt et .act
- Mise à jour des outils en ligne de commandes.
Essayez le maintenant :
Cliquez ici pour télécharger le fichier
WDumpEvt 2.2
Enregistrement
Vous pouvez utiliser WDumpEvt gratuitement pendant la période
d'évaluation de 30 jours avant de devoir l'enregistrer.
|
