Partager via


À propos de la journalisation des événements

Note

L’API De journalisation des événements a été conçue pour les applications qui s’exécutent sur le système d’exploitation Windows Server 2003, Windows XP ou Windows 2000. Dans Windows Vista, l’infrastructure de journalisation des événements a été repensée. Les applications conçues pour s’exécuter sur les systèmes d’exploitation Windows Vista ou ultérieur doivent désormais utiliser le journal des événements Windows.

Lorsqu’une erreur se produit, l’administrateur système ou le représentant du support technique doit déterminer ce qui a provoqué l’erreur, tenter de récupérer des données perdues et empêcher la récurration de l’erreur. Il est utile si les applications, le système d’exploitation et d’autres services système enregistrent des événements importants, tels que des conditions de mémoire faible ou des tentatives excessives d’accès à un disque. L’administrateur système peut ensuite utiliser le journal des événements pour déterminer quelles conditions ont provoqué l’erreur et identifier le contexte dans lequel il s’est produit. En consultant régulièrement le journal des événements, l’administrateur système peut être en mesure d’identifier les problèmes (tels qu’un disque dur défaillant) avant de provoquer des dommages.   Cette section décrit l’interface de programmation pour l’écriture et la consommation d’événements à l’aide de la journalisation des événements.

Note

Les applications qui publient des événements de plus de 64 kilo-octets sur un ordinateur Windows Server 2003, Windows XP ou Windows 2000 ne pourront pas publier d’événements sur un ordinateur Windows Vista ou ultérieur.