Types d'entrées consignées dans un journal des événements
Mise à jour : novembre 2007
Lorsque vous ajoutez une entrée à un journal des événements, vous devez spécifier de quel type d'entrée il s'agit. Le tableau suivant répertorie les différents types d'événements et leur contenu.
Type d'entrée |
Contenu |
|---|---|
Information |
Un événement d'information signale une opération réussie peu fréquente, mais importante. Par exemple, lorsque le chargement de Microsoft SQL Server est effectué avec succès, il peut être utile de consigner cet événement en indiquant que "SQL Server a démarré". Notez que si ce comportement convient aux services de serveur principaux, il n'est généralement pas nécessaire qu'une application bureautique consigne un événement à chaque démarrage de l'application. |
Avertissement |
Un événement d'avertissement signale un problème qui n'a pas d'impact immédiat, mais qui peut engendrer des complications ultérieurement. Il peut par exemple se rapporter à l'utilisation des ressources. Ainsi, une application peut générer un événement d'avertissement lorsque l'espace disque est limité. Lorsqu'une application peut continuer à s'exécuter, sans perte de fonctionnalités ni de données, après un événement, il s'agit généralement d'un événement d'avertissement. |
Erreur |
Un événement d'erreur signale un problème majeur dont l'utilisateur doit être informé, par exemple une perte de fonctionnalités ou de données. Ainsi, un service peut consigner un événement d'erreur s'il ne peut pas être chargé lors de l'initialisation du système. |
Audit de succès |
Un événement d'audit de succès est un événement de sécurité qui se produit lorsqu'une tentative d'accès auditée réussit. Par exemple, une tentative de connexion réussie est un événement d'audit de succès. |
Audit d'échec |
Un événement d'audit d'échec est un événement de sécurité qui se produit lorsqu'une tentative d'accès auditée échoue. Par exemple, l'échec d'une tentative d'ouverture de fichier est un événement d'audit d'échec. |
Par défaut, le type d'événement Information est sélectionné lorsque vous ne sélectionnez aucune autre option. Vous pouvez définir le type de l'événement en utilisant un paramètre sur une forme surchargée de la méthode WriteEntry. Lors de la lecture des entrées d'un journal, vous pouvez vérifier de quel type d'entrées il s'agit en effectuant une requête sur la propriété EntryType sur la classe EventLogEntry.
Voir aussi
Tâches
Concepts
Introduction au composant EventLog