Les journaux des événements sont stockés dans des fichiers. Ces fichiers ont une taille maximale par défaut que vous pouvez modifier. Vous pouvez effectuer cette procédure à l’aide de l’interface Windows ou depuis une ligne de commande.

Pour définir la taille maximale du journal à l’aide de l’interface Windows
  1. Démarrez l’observateur d’événements.

  2. Dans l’arborescence de la console, localisez et sélectionnez le journal des événements que vous souhaitez gérer.

  3. Dans le menu Action, cliquez sur Propriétés.

  4. Dans la zone Taille maximale du journal (Ko), fixez la valeur souhaitée à l’aide des flèches tournantes, puis cliquez sur OK.

Remarques

La taille du journal doit être un multiple de 64 Ko et ne peut être inférieure à 1024 Ko. Si vous tapez une taille de journal au lieu d’utiliser les flèches, le chiffre sera arrondi au multiple de 64 Ko le plus proche.

Pour définir la taille maximale du journal à l’aide de la ligne de commande
  1. Pour ouvrir une invite de commandes, cliquez sur Démarrer, puis sur Exécuter, tapez cmd, puis cliquez sur OK.

  2. Tapez la commande suivante :

    wevtutil sl <LogName> /ms:<MaxSizeInBytes>

Pour afficher la syntaxe complète de cette commande, à l’invite de commandes, tapez :

wevtutil sl -?

Considérations supplémentaires

  • Vous devez être membre du groupe Administrateurs pour définir une taille maximale de journal.

  • Si vous définissez une taille maximale de journal plus petite que la taille actuelle du journal, la taille maximale ne sera pas appliquée avant que le journal ne soit effacé.

Références supplémentaires