À propos de la journalisation des événements

Lorsqu’une erreur se produit, l’administrateur système ou le représentant du support technique doit déterminer la cause de l’erreur, tenter de récupérer des données perdues et empêcher l’erreur de se reproduire. Il est utile que les applications, le système d’exploitation et d’autres services système enregistrent des événements importants, tels que des conditions de mémoire insuffisante ou des tentatives excessives d’accès à un disque. L’administrateur système peut ensuite utiliser le journal des événements pour déterminer les conditions à l’origine de l’erreur et identifier le contexte dans lequel elle s’est produite. En consultant régulièrement le journal des événements, l’administrateur système peut être en mesure d’identifier les problèmes (tels qu’un disque dur défaillant) avant qu’ils ne provoquent des dommages.

Notes

L’API Journalisation des événements a été conçue pour les applications qui s’exécutent sur le système d’exploitation Windows Server 2003, Windows XP ou Windows 2000. Dans Windows Vista, l’infrastructure de journalisation des événements a été repensée. Les applications conçues pour s’exécuter sur les systèmes d’exploitation Windows Vista ou ultérieurs doivent maintenant utiliser le Journal des événements Windows pour journaliser les événements.

  Cette section décrit l’interface de programmation pour l’écriture et la consommation d’événements à l’aide de la journalisation des événements.

• Types d’événements
• Instructions de journalisation
• Éléments de journalisation des événements
• Opérations de journalisation des événements
• Modèle de journalisation des événements
• Sécurité de la journalisation des événements

Notes

Les applications qui publient des événements supérieurs à 64 kilo-octets sur un ordinateur Windows Server 2003, Windows XP ou Windows 2000 ne pourront pas publier d’événements sur un ordinateur Windows Vista ou version ultérieure.