observateur d'évènements

[mathieu57310]

salut tout le monde. <BR>sur mes serveurs sous win 2000 server, j'aimerai consulter l'observateur d'évènement, surtout pour les audits de sécurité. <BR>seulement c'est un peut incomprehensible. <BR>quelqu'un connait un moyen de décoder ce charabiat (par le moyen d'un logiciel ouje sais pas ...) <BR> <BR>merci pour vos réponses.

[arapaho]

<!-- BBCode Start --><IMG SRC="http://pmalamy.free.fr/images/bart.gif" BORDER="0"><!-- BBCode End -->

[mathieu57310]

tu peux aussi répondre d'aller me faire voir si tu veux...

[arapaho]

Je ne m'abaisse pas aussi bas <IMG SRC="images/smiles/icon_smile.gif">

[korosv]

<IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>Je crois que dans le langage d'Arapaho, cela veut dire : <BR>les systèmes M$ ne sont pas réputer avoir des logs très clairs ... tu es obligé de recouper les informations que tu trouves 1- sur le technet (si tu l'as acheté) 2- sur le site de M$ états-unis et/ou france( il n'y a pas les mêmes info chez M$US que chez M$FR) et 3- sur google. <BR> <BR>De toute manière, seuls la connaissance de ton environnement et l'expérience pourront t'aider à relever les 2/3 infos utiles parmi tout le "charabia" de l'eventviewer.

[beuzz]

très bon post arapaho tu m'a bien fait rire ! autant sur l'image que sur la signature .. ! <BR> <BR>je vais le garder ce lient pour tt ceux qui posent des questions débiles à notre support <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR> <BR> <BR>sinon k'est ce que tu comprends pas dans ton observateur d'évènement ??

[hb]

pas mal le résumé ! <BR>j'ajouterai que le technet est accessible à tous <BR><!-- BBCode auto-link start --><a href="http://microsoft.com/technet" target="_blank">http://microsoft.com/technet</a><!-- BBCode auto-link end --> <BR>ou pour la version fr <BR><!-- BBCode auto-link start --><a href="http://www.microsoft.com/france/technet" target="_blank">http://www.microsoft.com/france/technet</a><!-- BBCode auto-link end --> <BR> <BR>mais je prefere la version dvd qui est plus complete et possede un outil de recherche mieux adapté

[recycled]

Tu récupère les IDs de tes erreurs et tu vas sur le site: <BR><!-- BBCode auto-link start --><a href="http://www.eventid.net" target="_blank">http://www.eventid.net</a><!-- BBCode auto-link end --> qui est pas mal je trouve. <BR>