Vérification du service EventLog

La journalisation des événements dépend du service EventLog (). Si c’est arrêté, les journaux ne seront pas enregistrés, et l’Observateur d’événements ne fonctionnera pas.eventlog

  • Vérifier le statut : Admin CMD/PowerShell -> .sc query eventlog

  • État attendu : . Un État est très suspect.RUNNING STOPPED

PrécédentStockage de journauxSuivantJournaux d’événements clés et identifiants pour le partage d’écran

Mis à jour