Modifier la configuration d'un journal. Utilisation : wevtutil { sl | set-log } NOM_JOURNAL /OPTION:VALEUR /OPTION:VALEUR ...

Modifier la configuration d'un journal.  Utilisation :  wevtutil { sl | set-log } NOM_JOURNAL [/OPTION:VALEUR [/OPTION:VALEUR] ...]  NOM_JOURNAL Chaîne qui identifie de façon unique un journal. Si /c (config) est spécifié, NOM_JOURNAL ne doit pas l'être, car il est lu dans le fichier de configuration.  Options :  Vous pouvez utiliser la forme courte (/e) ou longue (/enable) des noms des options. Les options et leurs valeurs ne respectent pas la casse.  /e:VALEUR (enabled) Activer ou désactiver un journal. VALEUR peut correspondre à true ou false.  /i:VALEUR (isolation) Mode d'isolation du journal. VALEUR peut correspondre à system, application ou custom. Ce mode indique si un journal partage une session avec d'autres journaux de la même classe d'isolation. Si vous spécifiez « system », le journal cible partage au moins des autorisations d'accès en écriture avec le journal système. Si vous spécifiez « application », le journal cible partage au moins des autorisations d'accès en écriture avec le journal des applications. Si vous spécifiez « custom », vous devez également fournir un descripteur de sécurité via l'option /ca (channelaccess).  /lfn:VALEUR (logfilename) Nom du fichier journal. VALEUR est un chemin d'accès complet au fichier journal dans lequel le service d'enregistrement d'événements stocke les événements.  /rt:VALUE (retention) Mode de rétension des journaux. VALEUR peut être true ou false. Le mode de rétension des journaux détermine le comportement du service Journal d'événements lorsque la taille maximale du journal est atteinte. Si un journal d'événement atteint sa taille maximale et que ce mode est TRUE, les événements existants sont conservés et les événements nouveaux sont refusés. Si ce mode est FALSE, les nouveaux événements remplacent les plus anciens.  /ab:VALEUR (autobackup) Stratégie de sauvegarde automatique du journal. VALEUR peut correspondre à true ou false. Si la valeur est true, le journal est sauvegardé automatiquement lorsqu'il atteint sa taille maximale. En outre, si la valeur est true, l'option de rétention (spécifiée via /rt) doit prendre également la valeur true.  /ms:VALEUR (maxsize) Taille maximale du journal en octets. Notez que la taille minimale du journal est de 1 048 576 octets (1 024 Ko) et que les fichiers journaux sont toujours des multiples de 64 Ko ; c'est pourquoi la valeur que vous entrez doit être arrondie en conséquence.  /l:VALEUR (level) Filtre par niveau du journal. VALEUR correspond à n'importe quel niveau valide. Applicable seulement aux journaux dans une session dédiée. Vous pouvez supprimer un filtre de niveau en affectant la valeur 0.  /k:VALEUR (keywords) Filtre par mots clés du journal. VALEUR correspond à un masque de mots clés 64 bits valide. Applicable seulement aux journaux dans une session dédiée.  /ca:VALEUR (channelaccess) Autorisation d'accès pour un journal des événements. VALEUR est un descripteur de sécurité spécifié en langage SDDL (Security Descriptor Definition Language). Visitez le site MSDN (http://msdn.microsoft.com) pour plus d'informations sur le format SDDL.  /c:VALEUR (config) Chemin d'accès au fichier de configuration. Si cette option est spécifiée, les propriétés du journal sont lues à partir de ce fichier de configuration ; en outre, vous ne devez pas spécifier le paramètre de ligne de commande NOM_JOURNAL. Le nom du journal est lu à partir du fichier de configuration.  Exemple :  Définir la rétention, la sauvegarde automatique et la taille maximale du journal des applications via un fichier de configuration. Notez que le fichier de configuration est un fichier XML ayant le même format que la sortie de wevtutil gl NOM_JOURNAL /f:xml.  C:\config.xml          true     true     9000000            wevtutil sl /c:config.xml