Bonjour,

je ne comprend pas la logique de mon système :  wevtutil sl ACEEventLog /lfn:"C:\ACEEventLog.evtx"

Échec de l'activation du canal.

je stoppe le fonctionnement du service observateur d'événement et il continue à me fournir ce type d'info

1h30 plus tard, je ré-essaye

C:\windows\system32>wevtutil sl ACEEventLog /lfn:"E:\ACEEventLog.evtx"

C:\windows\system32>

et puis je lis ce type de lien : 

https://support.microsoft.com/fr-fr/help/315417/how-to-move-event-viewer-log-files-to-another-location-in-windows-2000

en requêtant sur le registre et wevtutil, je vois que le registre est plus pauvre en clé que wevtutil donc leur article est has been. 

1 heure plus tard :

j'ai trouvé en ouvrant ma fenêtre admin...

-
Edité par mimipimpon 22 mars 2019 à 2:39:03