Structure du journal d’événements (fichiers .evtx)

• Format: Les journaux d’événements Windows modernes (fichiers) utilisent un format propriétaire basé sur XML binaire. Ce format permet une journalisation structurée et un stockage efficace..evtx

• Canaux: Windows organise les événements en différents journaux, appelés canaux, selon leur source ou leur objectif. Les principales chaînes fréquemment examinées lors des partages d’écran incluent :

  • Application: Contient des événements enregistrés par diverses applications installées (non spécifiques au système d’exploitation). Le signalement d’erreurs apparaît souvent ici.

  • Sécurité: Enregistre les événements liés à la sécurité en fonction des paramètres de politique d’audit du système. Cela inclut les tentatives de connexion (succès/échec), les actions de gestion du compte, l’accès aux objets (si activé), les changements de politiques, et surtout, les événements de suppression de journaux (ID d’événement 1102). L’accès à ce journal nécessite souvent des privilèges administrateurs.

  • Système: Enregistre les événements générés par les composants système Windows eux-mêmes. Cela inclut les événements de démarrage/arrêt de service, les problèmes de chargement des pilotes, les erreurs matérielles et les changements d’heure système (ID d’événement 4616), ainsi que le nettoyage non lié à la sécurité des journaux (ID d’événement 104).

  • Coup monté: Enregistre les événements liés à l’installation et à la configuration des applications ainsi que des mises à jour Windows.

  • Événements Transmis : Utilisé dans les environnements d’entreprise pour collecter les événements transférés depuis d’autres ordinateurs.

  • Journaux d’applications et de services : Une catégorie plus large contenant de nombreux journaux spécifiques pour des applications individuelles, des services ou des fonctionnalités Windows (par exemple, Microsoft-Windows-TaskScheduler/Opérationnel, Microsoft-Windows-PowerShell/Opérationnel, Microsoft-Windows-Ntfs/Opérationnel pour la suppression des journaux USN). Naviguer dans ces domaines nécessite de savoir quel journal spécifique pourrait contenir des informations pertinentes.