| 0x1 | Impossible d’ouvrir le fichier de configuration : %1!s!.%0 |
Failed to open config file: %1!s!.%0 |
| 0x2 | Fichier de configuration non valide.%0 |
Invalid config file.%0 |
| 0x3 | Impossible d’initialiser COM.%0 |
Failed to initialize COM.%0 |
| 0x4 | Impossible d’obtenir la propriété %1!s!.%0 |
Failed to get %1!s! property.%0 |
| 0x5 | Impossible de définir la propriété %1!s!.%0 |
Failed to set %1!s! property.%0 |
| 0x6 | La commande %1!s! n’est pas prise en charge.%0 |
Command %1!s! is not supported.%0 |
| 0x7 | Option %1!s! non valide. Le nom de l’option n’est pas spécifié.%0 |
Invalid option %1!s!. Option name is not specified.%0 |
| 0x8 | Option %1!s! non valide. L'option est spécifiée plusieurs fois.%0 |
Invalid option %1!s!. Option is specified more than once.%0 |
| 0xA | Option %1!s! non valide. La valeur de l’option n’est pas spécifiée.%0 |
Invalid option %1!s!. Option value is not specified.%0 |
| 0xB | Option %1!s! non valide. L'option n’est pas une valeur booléenne.%0 |
Invalid option %1!s!. Option is not Boolean.%0 |
| 0xC | Option %1!s! non valide. L'option n’est pas prise en charge.%0 |
Invalid option %1!s!. Option is not supported.%0 |
| 0xD | Valeur non valide pour l’option %1!s!.%0 |
Invalid value for option %1!s!.%0 |
| 0xE | Les options %1!s! et %2!s! ne peuvent pas être spécifiées toutes les deux.%0 |
option %1!s! and %2!s! cannot be specified at the same time.%0 |
| 0xF | Trop d’arguments sont spécifiés.%0 |
Too many arguments are specified.%0 |
| 0x10 | Le ou les arguments requis ne sont pas spécifiés.%0 |
Required argument(s) is/are not specified.%0 |
| 0x11 | Erreur interne.%0 |
Internal error.%0 |
| 0x12 | Impossible d’ouvrir une session sur le serveur : %1!s!.%0 |
Failed to open session to server: %1!s!.%0 |
| 0x13 | Impossible de lire le mot de passe.%0 |
Failed to read password.%0 |
| 0x14 | La commande n’est pas spécifiée.%0 |
Command is not specified.%0 |
| 0x15 | Impossible d’ouvrir les métadonnées pour l’éditeur %1!s!.%0 |
Failed to open metadata for publisher %1!s!.%0 |
| 0x16 | Impossible d’ouvrir l’énumération des éditeurs.%0 |
Failed to open publisher enumeration.%0 |
| 0x17 | Impossible d’énumérer les éditeurs.%0 |
Failed to enumerate publishers.%0 |
| 0x18 | Impossible de charger la ressource %1!s!.%0 |
Failed to load resource %1!s!.%0 |
| 0x19 | Impossible d’ouvrir les métadonnées d’événements pour l’éditeur %1!s!.%0 |
Failed to open event metadata for publisher %1!s!.%0 |
| 0x1A | Impossible d’énumérer les métadonnées d’événements pour l’éditeur %1!s!.%0 |
Failed to enumerate event metadata for publisher %1!s!.%0 |
| 0x1B | Impossible de restituer l’événement. Handle de l’événement = 0x%1!08x!.%0 |
Failed to render event. Event handle = 0x%1!08x!.%0 |
| 0x1C | Impossible d’enregistrer l’inscription %1!s!.%0 |
Failed to register subscription %1!s!.%0 |
| 0x1D | Impossible de lire la configuration du journal %1!s!.%0 |
Failed to read configuration for log %1!s!.%0 |
| 0x1E | Échec de l’enregistrement de la configuration ou de l’activation du journal%1!s!.%0 |
Failed to save configuration or activate log %1!s!.%0 |
| 0x1F | Impossible de lire les informations d’état du journal %1!s!.%0 |
Failed to read log status information for log %1!s!.%0 |
| 0x20 | Impossible de charger le document XML %1!s!.%0 |
Failed to load xml document %1!s!.%0 |
| 0x21 | Impossible de lire le noeud XML %1!s!.%0 |
Failed to read xml node %1!s!.%0 |
| 0x22 | Le noeud assembly/instrumentation/events:events ouevents:instrumentationManifest/events:instrumentation/events:eventsn’a pas été trouvé dans le fichier manifeste %1!s!.xmlns:events=\"http://schemas.microsoft.com/win/2004/08/events\"%0 |
assembly/instrumentation/events:events or events:instrumentationManifest/events:instrumentation/events:events nodeis not found in manifest file %1!s!.xmlns:events=\"http://schemas.microsoft.com/win/2004/08/events\"%0 |
| 0x23 | Valeur non valide pour la propriété %1!s!.%0 |
Invalid value for property %1!s!.%0 |
| 0x24 | Le LCID %1!s! est introuvable.%0 |
LCID %1!s! cannot be found.%0 |
| 0x25 | Le noeud racine du fichier de configuration n’est pas Subscription ou n’est pasdans l’espace de noms approprié.%0 |
Root node of config file is not Subscription or in correct namespace.%0 |
| 0x26 | Utilitaire de ligne de commande des événements Windows.Vous permet de récupérer des informations sur les journaux des événements etles éditeurs, d’installer et de désinstaller des manifestes d’événements,d’exécuter des requêtes, d’exporter, d’archiver et d’effacer des journaux.Utilisation :Utilisez la version courte (ep /uni) ou longue (enum-publishers /unicode)des noms de commandes et d’options. Les commandes, les options et lesvaleurs des options ne respectent pas la casse.Les variables sont écrites en majuscules.wevtutil COMMANDE [ARGUMENT [ARGUMENT] ...] [/OPTION:VALEUR [/OPTION:VALEUR] ...]Commandes:el | enum-logs Répertorie les noms des journaux.gl | get-log Obtient les informations de configuration des journaux.sl | set-log Modifie la configuration d’un journal.ep | enum-publishers Répertorie les éditeurs d’événements.gp | get-publisher Obtient les informations de configuration des éditeurs.im | install-manifest Installe les éditeurs et les journaux des événements à partir d’un manifeste.um | uninstall-manifest Désinstalle les éditeurs et les journaux des événements à partir d’un manifeste.qe | query-events Interroge les événements à partir d’un journal ou d’un fichier journal.gli | get-log-info Obtient les informations d’état d’un journal.epl | export-log Exporte un journal.al | archive-log Archive un journal exporté.cl | clear-log Efface un journal.Options communes :/{r | remote}:VALEURSi cette option est spécifiée, exécute la commande sur un ordinateur distant. VALEUR est le nom del’ordinateur distant. Les options /im et /um ne prennent pas encharge les opérations distantes./{u | username}:VALEURSpécifie la connexion d’un autre utilisateur à l’ordinateur distant. VALEURest un nom d’utilisateur sous la forme domaine\\utilisateur ou utilisateur. Applicable uniquement si l’option /r est spécifiée./{p | password}:VALEURMot de passe de l’utilisateur spécifié. S’il n’est pas spécifié ou que VALEURcorrespond à « * », l’utilisateur est invité à entrer un mot de passe. Applicable uniquement si l’option /u est spécifiée./{a | authentication}:[Default|Negotiate|Kerberos|NTLM]Type d’authentification pour la connexion à l’ordinateur distant. La valeur par défautest Negotiate./{uni | unicode}:[true|false]Affiche la sortie au format Unicode. Si la valeur est true, la sortie est au format Unicode. Pour en savoir plus sur une commande spécifique, tapez ce qui suit :wevtutil COMMANDE /? |
Windows Events Command Line Utility.Enables you to retrieve information about event logs and publishers, installand uninstall event manifests, run queries, and export, archive, and clear logs.Usage:You can use either the short (for example, ep /uni) or long (for example, enum-publishers /unicode) version of the command and option names. Commands, options and option values are not case-sensitive.Variables are noted in all upper-case.wevtutil COMMAND [ARGUMENT [ARGUMENT] ...] [/OPTION:VALUE [/OPTION:VALUE] ...]Commands:el | enum-logs List log names.gl | get-log Get log configuration information.sl | set-log Modify configuration of a log.ep | enum-publishers List event publishers.gp | get-publisher Get publisher configuration information.im | install-manifest Install event publishers and logs from manifest.um | uninstall-manifest Uninstall event publishers and logs from manifest.qe | query-events Query events from a log or log file.gli | get-log-info Get log status information.epl | export-log Export a log.al | archive-log Archive an exported log.cl | clear-log Clear a log.Common options:/{r | remote}:VALUEIf specified, run the command on a remote computer. VALUE is the remote computer name. Options /im and /um do not support remote operations./{u | username}:VALUESpecify a different user to log on to the remote computer. VALUE is a user namein the form domain\\user or user. Only applicable when option /r is specified./{p | password}:VALUEPassword for the specified user. If not specified, or if VALUE is \"*\", the user will be prompted to enter a password. Only applicable when the /u option isspecified./{a | authentication}:[Default|Negotiate|Kerberos|NTLM]Authentication type for connecting to remote computer. The default is Negotiate./{uni | unicode}:[true|false]Display output in Unicode. If true, then output is in Unicode. To learn more about a specific command, type the following:wevtutil COMMAND /? |
| 0x27 | La valeur « %1!s! » n’est pas valide pour l’option d’isolation.%0 |
value \"%1!s!\" is invalid for isolation option.%0 |
| 0x28 | Répertorie les noms de tous les journaux.Utilisation :wevtutil { el | enum-logs }Exemple :L’exemple suivant répertorie les noms de tous les journaux.wevtutil el |
List the names of all logs.Usage:wevtutil { el | enum-logs }Example:The following example lists the names of all logs.wevtutil el |
| 0x29 | Impossible d’ouvrir l’énumération des canaux.%0 |
Failed to open channel enumeration.%0 |
| 0x2A | Impossible d’énumérer les canaux.%0 |
Failed to enumerate channels.%0 |
| 0x2B | Affiche les informations de configuration du journal des événements, enindiquant si le journal est activé, la taille limite maximale actuelle dujournal et le chemin d’accès au fichier où le journal est stocké.Utilisation :wevtutil { gl | get-log } [/OPTION:VALEUR [/OPTION:VALEUR] ...]Chaîne qui identifie de façon unique un journal. Vous pouvez afficher une listede tous les noms de journaux en exécutant wevtutil el.Options :Vous pouvez utiliser la forme courte (/f) ou longue (/format) des noms des options. Les options et leurs valeurs ne respectent pas la casse./{f | format}:[XML|Text]Spécifie le format du fichier journal. La valeur par défaut est Text. Si la valeur XML est spécifiée, lasortie est stockée au format XML. Si la valeur Text est spécifiée, la sortie est stockée sans balises XML. Exemple :L’exemple suivant affiche les informations de configuration sur le journal système local au format XML.wevtutil gl System /f:xml |
Displays event log configuration information, including whether the log isenabled, the current maximum size limit of the log and the path to the filewhere the log is stored.Usage:wevtutil { gl | get-log } [/OPTION:VALUE [/OPTION:VALUE] ...]String that uniquely identifies a log. You can display a list of all the lognames by running wevtutil el.Options:You can use either the short (for example, /f) or long (for example, /format) version of the option names. Options and their values are not case-sensitive./{f | format}:[XML|Text]Specify the log file format. The default is Text. If XML is specified, output is stored in XML format. If Text is specified, output is stored without XML tags. Example:The following example displays configuration information about the local System log in XML format.wevtutil gl System /f:xml |
| 0x2C | Modifie la configuration d’un journal.Utilisation :wevtutil { sl | set-log } [/OPTION:VALEUR [/OPTION:VALEUR] ...]Chaîne qui identifie de façon unique un journal. Si l’option /c est spécifiée, ne doit pas être spécifié, car il est lu dans le fichier de configuration.Options :Vous pouvez utiliser la forme courte (/e) ou longue (/enable) des noms des options. Les options et leurs valeurs ne respectent pas la casse./{e | enabled}:[true|false]Active ou désactive un journal./{q | quiet}:[true|false]Option d’affichage silencieux. Ni invite ni message ne sont affichés à l’utilisateur. Si elle n’est pas spécifiée, la valeur par défaut est true. /{fm | filemax}:Définit le nombre maximal d’activations pour lesquels il convient de conserver des événements, où est un entier compris entre 1 et 16. Pour chaque activation, un fichier est créé, ainsi si cette valeur est 2, des événements seront produits à partir des deux dernières activations. Un redémarrage est reconnu comme la désactivation, suivie de la réactivation du canal. /{i | isolation}:[system|application|custom]Mode d’isolation du journal. Ce mode indique si un journal partage une session avec d’autres journaux de la même classe d’isolation. Si vous spécifiez system, lejournal cible partage au moins des autorisations d’accès en écriture avec lejournal système. Si vous spécifiez application, le journal cible partage au moins desautorisations d’accès en écriture avec le journal des applications. Si vousspécifiez custom, vous devez également fournir un descripteur de sécuritévia l’option /ca./{lfn | logfilename}:VALEURNom du fichier journal. VALEUR est un chemin d’accès complet au fichier journaldans lequel le service d’enregistrement d’événements stocke les événements./{rt | retention}:[true|false]Mode de rétention des journaux. Le mode de rétention des journaux détermine le comportement du service Journal d’événements lorsque la taille maximale du journal est atteinte. Si un journal d’événement atteint sa taille maximale et que ce mode est true, les événements existants sont conservés et les événements entrants sont refusés. Si ce mode est false, les événements entrants remplacent les plus anciens dans le journal./{ab | autobackup}:[true|false]Stratégie de sauvegarde automatique du journal. Si la valeur est true, le journal est sauvegardé automatiquement lorsqu’il atteint sa taille maximale. En outre, si la valeur est true, l’option de rétention (spécifiée via /rt) doit avoir la valeur true./{ms | maxsize}:Taille maximale du journal, où est le nombre d’octets. Notez que la valeur minimale de est 1 048 576 octets (1 024 Ko) et que les fichiers journaux sont toujoursdes multiples de 64 Ko ; la valeur que vous entrez doit donc êtrearrondie en conséquence./{l | level}:Filtre par niveau du journal, où est une valeur de niveau valide. Applicable uniquement aux journaux dans une session dédiée. Vous pouvez supprimer un filtre par niveau en affectant à la valeur 0./{k | keywords}:VALEURFiltre par mots clés du journal. VALEUR doit être un masque de mots clés 64 bits valide. Applicable uniquement aux journaux dans une session dédiée./{ca | channelaccess}:VALEURAutorisation d’accès pour un journal des événements. VALEUR est un descripteurde sécurité spécifié en langage SDDL (Security Descriptor Definition Language). Visitez le site MSDN(http://msdn.microsoft.com) pour plus d’informations sur le format SDDL./{c | config}:VALEURChemin d’accès au fichier de configuration, où VALEUR est le chemin d’accès complet au fichier. Si l’option est spécifiée, les propriétés du journal seront lues dans ce fichier de configuration. Si l’option est spécifiée, vous ne devez pas spécifier le paramètre de ligne de commande . Le nom du journal est lu dans le fichier de configuration.Exemple :L’exemple suivant définit la rétention, la sauvegarde automatique et la taille maximale dujournal des applications à l’aide d’un fichier de configuration. Notez que le fichierde configuration est un fichier XML ayant le même format que la sortie dewevtutil gl /f:xml.C:\\config.xml true true 9000000 wevtutil sl /c:config.xml |
Modify the configuration of a log.Usage:wevtutil { sl | set-log } [/OPTION:VALUE [/OPTION:VALUE] ...]String that uniquely identifies a log. If option /c is specified, should not be specified since it is read from the config file.Options:You can use either the short (for example, /e) or long (for example, /enable) version of the option names. Options and their values are not case-sensitive./{e | enabled}:[true|false]Enable or disable a log./{q | quiet}:[true|false]Quiet display option. No prompts or messages are displayed to the user. If not specified, the default is true. /{fm | filemax}:Set Maximum number of enablements across which to preserve events, where is an integer between 1 and 16. One file is created for each enablement, so if this value is 2, events will be produced from the last two enablements. A reboot counts as disabling and then re-enabling the channel. /{i | isolation}:[system|application|custom]Log isolation mode. The isolation mode of a log determines whether a log shares a session with other logs in the same isolation class. If you specify system isolation, the target log will share at least write permissions with the System log. If you specify application isolation, the target log will share at least write permissions with the Application log. If you specify custom isolation, you must also provide a security descriptor by using the /ca option./{lfn | logfilename}:VALUELog file name. VALUE is the full path to the file where the Event Log service stores events for this log./{rt | retention}:[true|false]Log retention mode. The log retention mode determines the behavior of the Event Log service when a log reaches its maximum size. If an event log reaches its maximum size and the log retention mode is true, existing events are retained and incoming events are discarded. If the log retention mode is false, incoming events overwrite the oldest events in the log./{ab | autobackup}:[true|false]Log autobackup policy. If autobackup is true, the log will be backed up automatically when it reaches the maximum size. In addition, if autobackup is true, retention (specified with the /rt option) must be set to true./{ms | maxsize}:Maximum size of log, where is the number of bytes. Note that the minimum value for is 1048576 (1024KB) and log files are always multiples of 64KB, so the specified value will be rounded accordingly./{l | level}:Level filter of log, where is any valid level value. Only applicable to logs with a dedicated session. You can remove a level filter by setting to 0./{k | keywords}:VALUEKeywords filter of log. VALUE can be any valid 64 bit keyword mask. Only applicable to logs with a dedicated session./{ca | channelaccess}:VALUEAccess permission for an event log. VALUE is a security descriptor specifiedusing the Security Descriptor Definition Language (SDDL). Search MSDN(http://msdn.microsoft.com) for information about SDDL format./{c | config}:VALUEPath to the config file, where VALUE is the full file path. If specified, log properties will be read from this config file. If this option is specified, you must not specify the command line parameter. The log name will be read from the config file.Example:The following example sets retention, autobackup and maximum log size on the Application log by using a config file. Note that the config file is an XML file with the same format as the output of wevtutil gl /f:xml.C:\\config.xml true true 9000000 wevtutil sl /c:config.xml |
| 0x2D | Répertorie les éditeurs d’événements.Utilisation :wevtutil { ep | enum-publishers }Exemple :L’exemple suivant répertorie les éditeurs d’événements sur l’ordinateur actuel.wevtutil ep |
List event publishers.Usage:wevtutil { ep | enum-publishers }Example:The following example lists the event publishers on the current computer.wevtutil ep |
| 0x2E | Obtient les informations de configuration sur les éditeurs des événements.Utilisation :wevtutil { gp | get-publisher } [/OPTION:VALEUR [/OPTION:VALEUR] ...]Chaîne qui identifie de façon unique un éditeur d’événements. Vous pouvezobtenir une liste des noms des éditeurs en tapant wevtutil ep.Options :Vous pouvez utiliser la forme courte (/f) ou longue (/format) des noms des options. Les options et leurs valeurs ne respectent pas la casse./{ge | getevents}:[true|false]Obtient les informations de métadonnées pour les événements pouvant êtredéclenchés par cet éditeur./{gm | getmessage}:[true|false]Affiche le message réel au lieu de l’identificateur numérique du messages./{f | format}:[XML|Text]Spécifie le format du fichier journal. La valeur par défaut est Text. Si la valeur XML est spécifiée, lasortie est affichée au format XML. Si la valeur Text est spécifiée, la sortie est affichée sans balises XML.Exemple :L’exemple suivant affiche les informations sur l’éditeur d’événements Microsoft-Windows-Eventlog, y compris les métadonnées des événements pouvant être déclenchés par l’éditeur.wevtutil gp Microsoft-Windows-Eventlog /ge:true |
Get configuration information for event publishers.Usage:wevtutil { gp | get-publisher } [/OPTION:VALUE [/OPTION:VALUE] ...]String that uniquely identifies an event publisher. You can obtain a list ofpublisher names by typing wevtutil ep.Options:You can use either the short (for example, /f) or long (for example, /format) version of the option names. Options and their values are not case-sensitive./{ge | getevents}:[true|false]Get metadata information for events that can be raised by this publisher./{gm | getmessage}:[true|false]Display the actual message instead of the numeric message ID./{f | format}:[XML|Text]Specify the log file format. The default is Text. If XML is specified, printoutput in XML format. If Text is specified, print output without XML tags.Example:The following example displays information about the Microsoft-Windows-Eventlog event publisher including metadata about the events that the publisher can raise.wevtutil gp Microsoft-Windows-Eventlog /ge:true |
| 0x2F | Lit des événements à partir d’un journal des événements, d’un fichier journalou d’une requête structurée.Utilisation :wevtutil { qe | query-events } [/OPTION:VALEUR [/OPTION:VALEUR] ...]Par défaut, vous devez indiquer le nom du journal dans le paramètre . Toutefois, si vousutilisez l’option /lf, vous devez fournir le chemin d’accès au fichier journal dans le paramètre .Si vous utilisez le paramètre /sq, vous devez fournir le chemin d’accès à un fichier contenant une requête structurée. Options :Vous pouvez utiliser la forme courte (/f) ou longue (/format) des noms des options. Les options et leurs valeurs ne respectent pas la casse./{lf | logfile}:[true|false]Si la valeur est true, est le chemin d’accès complet à un fichier journal./{sq | structuredquery}:[true|false]Si la valeur est true, est le chemin d’accès complet à un fichier contenant une requête structurée./{q | query}:VALEURVALEUR est une requête XPath pour filtrer les événements lus. Si aucune valeur n’est spécifiée, tous les événements sont retournés. Cette option n’est pas disponible lorsque /sq a la valeur true./{bm | bookmark}:VALEURVALEUR est le chemin d’accès complet à un fichier contenant un signet d’une requête antérieure./{sbm | savebookmark}:VALEURVALEUR est le chemin d’accès complet à un fichier dans lequel enregistrer un signet de cette requête. L’extension de fichier doit être .xml./{rd | reversedirection}:[true|false]Ordre de lecture des événements. Si la valeur est true, les événements les plus récents sont retournés en premier./{f | format}:[XML|Text|RenderedXml]La valeur par défaut est XML. Si Text est spécifié, les événements sont affichés en mode texte, plus facile à lire que le XML. Avec RenderedXml, les événements sont imprimés au format XML avec les informations de rendu. Notez que l’impression au format Text ou RenderedXml est plus lent qu’au format XML./{l | locale}:VALEURVALEUR est une chaîne permettant d’imprimer le texte des événements en utilisant des paramètres régionaux spécifiques. Disponible uniquement pour l’impression d’événements au format texte via l’option /f./{c | count}:Nombre maximal d’événements à lire./{e | element}:VALEURLors de la sortie d’événements au format XML, cette option ajoute un élémentracine pour produire un document XML bien formé. VALEUR est la chaîne souhaitéedans l’élément racine. Par exemple, /e:root permet d’obtenir la paire debalises XML pour l’élément racine.Exemple :L’exemple suivant affiche les trois événements les plus récents à partir du journal des applications en utilisant le format texte.wevtutil qe Application /c:3 /rd:true /f:text |
Read events from an event log, log file or using structured query.Usage:wevtutil { qe | query-events } [/OPTION:VALUE [/OPTION:VALUE] ...]By default, you provide a log name for the parameter. However, if you usethe /lf option, you must provide the path to a log file for the parameter.If you use the /sq parameter, you must provide the path to a file containing astructured query. Options:You can use either the short (for example, /f) or long (for example, /format) version of the option names. Options and their values are not case-sensitive./{lf | logfile}:[true|false]If true, is the full path to a log file./{sq | structuredquery}:[true|false]If true, is the full path to a file that contains a structured query./{q | query}:VALUEVALUE is an XPath query to filter events read. If not specified, all events will be returned. This option is not available when /sq is true./{bm | bookmark}:VALUEVALUE is the full path to a file that contains a bookmark from a previous query./{sbm | savebookmark}:VALUEVALUE is the full path to a file in which to save a bookmark of this query. The file extension should be .xml./{rd | reversedirection}:[true|false]Event read direction. If true, the most recent events are returned first./{f | format}:[XML|Text|RenderedXml]The default value is XML. If Text is specified, prints events in aneasy to read text format, rather than in XML format. If RenderedXml, prints events in XML format with rendering information. Note that printing events in Text or RenderedXml formats is slower than printing in XML format./{l | locale}:VALUEVALUE is a locale string to print event text in a specific locale. Only available when printing events in text format using the /f option./{c | count}:Maximum number of events to read./{e | element}:VALUEWhen outputting event XML, include a root element to produce well-formed XML.VALUE is the string you want within the root element. For example, specifying/e:root would result in output XML with the root element pair .Example:The following example displays the three most recent events from the Application log in text format.wevtutil qe Application /c:3 /rd:true /f:text |
| 0x30 | L’option Query est uniquement disponible pour les requêtes de type Log etLogFile.%0 |
Option query is only available for querytype Log and LogFile.%0 |
| 0x31 | Impossible d’ouvrir la requête d’événement.%0 |
Failed to open event query.%0 |
| 0x32 | Impossible de rechercher un événement au signet spécifié.%0 |
Failed to seek to event at the specified bookmark.%0 |
| 0x33 | Impossible de rechercher un événement à l’enregistrement spécifié.%0 |
Failed to seek to event at the specified event record.%0 |
| 0x34 | Impossible de lire les événements.%0 |
Failed to read events.%0 |
| 0x35 | Impossible d’enregistrer le signet dans le fichier « %1!s! ».%0 |
Failed to save bookmark to file \"%1!s!\".%0 |
| 0x36 | Obtient des informations d’état sur un journal des événements ou unfichier journal.Utilisation :wevtutil { gli | get-loginfo } Nom du journal ou chemin d’accès au fichier journal. Si l’option /lf a la valeur true, le chemin d’accès au fichier journal doit être spécifié. Si l’option /lf a la valeur false, il s’agit du nom du journal. Vous pouvez afficher la liste desnoms de journaux en tapant wevtutil el.Options :Vous pouvez utiliser la forme courte (/lf) ou longue (/logfile) des noms des options. Les options et leurs valeurs ne respectent pas la casse./{lf | logfile}:[true|false]Spécifie la création ou non d’un fichier journal. Si la valeur est true, est le chemin d’accès à un fichier journal.Exemple :wevtutil gli Application |
Get status information about an event log or log file.Usage:wevtutil { gli | get-loginfo } Log name or log file path. If option /lf is true, it is a log file path, and the path to the log file is required. If /lf is false, it is the log name. You can view a list of log names by typing wevtutil el.Options:You can use either the short (for example, /lf) or long (for example, /logfile) version of the option names. Options and their values are not case-sensitive./{lf | logfile}:[true|false]Specify whether to create a log file. If true, is the log file path.Example:wevtutil gli Application |
| 0x37 | Efface les événements d’un journal des événements et, le cas échéant,sauvegarde les événements effacés.Utilisation :wevtutil { cl | clear-log } [/OPTION:VALEUR]Nom du journal à effacer. Vous pouvez récupérer la liste des noms de journaux en tapant wevtutil el.Options :Vous pouvez utiliser la forme courte (/bu) ou longue (/backup) des noms des options. Les options et leurs valeurs ne respectent pas la casse./{bu | backup}:VALEURFichier de sauvegarde des événements effacés. Si l’option est spécifiée, lesévénements effacés sont enregistrés dans le fichier de sauvegarde. Vous devezinclure l’extension .evtx dans le nom du fichier de sauvegarde.Exemple : L’exemple suivant efface tous les événements du journal des applications après les avoir enregistrés dans C:\\admin\\backups\\al0306.evtx.wevtutil.exe cl Application /bu:C:\\admin\\backups\\al0306.evtx |
Clear events from an event log and, optionally, back up cleared events.Usage:wevtutil { cl | clear-log } [/OPTION:VALUE]Name of log to clear. You can retrieve a list of log names by typingwevtutil el.Options:You can use either the short (for example, /bu) or long (for example, /backup) version of the option names. Options and their values are not case-sensitive./{bu | backup}:VALUEBackup file for cleared events. If specified, the cleared events will be savedto the backup file. Include the .evtx extension in the backup file name.Example: The following example clears all the events from the Application log after saving them to C:\\admin\\backups\\al0306.evtx.wevtutil.exe cl Application /bu:C:\\admin\\backups\\al0306.evtx |
| 0x38 | Impossible d’effacer le journal %1!s!.%0 |
Failed to clear log %1!s!.%0 |
| 0x39 | Exporte les événements d’un journal, d’un fichier journal ou d’une requêtestructurée vers un fichier.Utilisation :wevtutil { epl | export-log } [/OPTION:VALEUR [/OPTION:VALEUR] ...]Par défaut, vous devez indiquer le nom du journal dans . Toutefois, si vous utilisez l’option /lf, vous devez fournir le chemin d’accès à un fichier journal dans la valeur . Si vous utilisez le paramètre /sq, indiquez le chemin d’accès au fichiercontenant une requête structurée. Chemin d’accès au fichier de stockage des événements exportés.Options :Vous pouvez utiliser la forme courte (/l) ou longue (/locale) des noms des options. Les options et leurs valeurs ne respectent pas la casse./{lf | logfile}:[true|false]Si la valeur est true, est le chemin d’accès à un fichier jorunal./{sq | structuredquery}:[true|false]Si la valeur est true, est le chemin d’accès à un fichier contenant une requête structurée. L’exécution de la commande peut prendre du temps si vous sélectionnez beaucoup d’éléments, mais pas la totalité d’entre eux./{q | query}:VALEURVALEUR est une requête XPath pour filtrer les événements à exporter. Si aucune valeur n’est spécifiée, tous les événements sont retournés. Cette option n’est pas disponible lorsque /sq a la valeur true. L’exécution de la commande peut prendre du temps si vous sélectionnez beaucoup d’éléments, mais pas la totalité d’entre eux./{ow | overwrite}:[true|false]Si la valeur est true et que le fichier de destination spécifié dans existe déjà, il sera remplacé sans confirmation.Exemple :L’exemple suivant exporte les événements du journal système vers C:\\backup\\system0506.evtx.wevtutil epl System C:\\backup\\system0506.evtx |
Export events from a log, log file, or using structured query to a file.Usage:wevtutil { epl | export-log } [/OPTION:VALUE [/OPTION:VALUE] ...]By default, you provide a log name for . However, if youuse the /lf option, then you provide the path to a log file for the value. If you use the /sq parameter, then you provide the path to a filecontaining a structured query. Path to the file where the exported events are to be stored.Options:You can use either the short (for example, /l) or long (for example, /locale) version of the option names. Options and their values are not case-sensitive./{lf | logfile}:[true|false]If true, is the path to a log file./{sq | structuredquery}:[true|false]If true, is the path to a file that contains a structured query. The command might take a long time if selecting many, but not all, events./{q | query}:VALUEVALUE is an XPath query to filter the events you want to export. If not specified, all events will be returned. This option is not available when /sq is true. The command might take a long time if selecting many, but not all, events./{ow | overwrite}:[true|false]If true, and the destination file specified in already exists, it will be overwritten without confirmation.Example:The following example exports events from System log to C:\\backup\\system0506.evtx.wevtutil epl System C:\\backup\\system0506.evtx |
| 0x3A | Impossible d’exporter le journal %1!s!.%0 |
Failed to export log %1!s!.%0 |
| 0x3B | Archive le fichier journal dans un format autonome. Un sous-répertoire dontle nom correspond aux paramètres régionaux utilisés est créé pour permettrel’enregistrement de toutes les informations appropriées. Lorsque le répertoirecréé par la commande archive-log est présent en même temps que le fichierjournal, les événements du fichier peuvent être affichés même si l’éditeurqui les a générés n’est pas installé.Utilisation :wevtutil { al | archive-log } [/OPTION:VALEUR [/OPTION:VALEUR] ...]Fichier journal à archiver. Il peut être généré via la commande export-log ou clear-log.:Vous pouvez utiliser la forme courte (/l) ou longue (/locale) des noms des options. Les options et leurs valeurs ne respectent pas la casse./{l | locale}:VALEURVALEUR est une chaîne permettant d’archiver un journal en utilisant des paramètres régionaux spécifiques. Si cette option n’est pas spécifiée, les paramètres régionauxde la console actuelle sont utilisés. Pour connaître toutes les chaînes deparamètres régionaux prises en charge, consultez la documentation MicrosoftDeveloper Network (MSDN) sur l’API LocaleNameToLCID. |
Archive log file in a self-contained format. A subdirectory with the nameof the locale is created and all locale-specific information is saved inthat subdirectory. When the directory created by the archive-log command ispresent along with the log file, events in the file can be read whether ornot the publisher is installed.Usage:wevtutil { al | archive-log } [/OPTION:VALUE [/OPTION:VALUE] ...]The log file to be archived. A log file can be generated using export-log orclear-log command.Options:You can use either the short (for example, /l) or long (for example, /locale) version of the option names. Options and their values are not case-sensitive./{l | locale}:VALUEVALUE is a locale string to archive a log in a specific locale. If not specified, the locale of the current console will be used. For a list of all supported locale strings, please refer to the Microsoft Developer Network (MSDN) documentation for the LocaleNameToLCID API. |
| 0x3C | Impossible d’archiver le journal %1!s!.%0 |
Failed to archive log %1!s!.%0 |
| 0x3D | Installe les journaux et éditeurs d’événements à partir d’un manifeste.Utilisation :wevtutil { im | install-manifest } [/OPTION:VALEUR [/OPTION:VALEUR] ...]Chemin d’accès au manifeste d’événements. Tous les journauxet éditeurs définis dans le manifeste sont installés. Pour en savoir plus surles manifestes d’événements et l’utilisation de cette option,consultez le Kit de développement logiciel (SDK) Windows Eventing surMicrosoft Developers Network (MSDN) à l’adresse http://msdn.microsoft.com.Options :Vous pouvez utiliser la version courte (/rf) ou longue (/resourceFilePath) des noms d’option. Les options et leurs valeurs ne respectent pas la casse./{rf | resourceFilePath}:VALEURAttribut ResourceFileName de l’élément fournisseur dans le manifeste à remplacer.La VALEUR doit être un chemin d’accès complet au fichier de ressources./{mf | messageFilePath}:VALEURAttribut MessageFileName de l’élément fournisseur dans le manifeste à remplacer.La VALEUR doit être le chemin d’accès complet au fichier de messages./{pf | parameterFilePath}:VALEURAttribut ParameterFileName de l’élément fournisseur dans le manifeste à remplacer.La VALEUR doit être le chemin d’accès complet au fichier de paramètres.Exemple :L’exemple suivant installe les journaux et les éditeurs à partir du fichier de manifeste monManifeste.man.wevtutil im monManifeste.man /rf:^%systemroot^%/System32/wevtutil.exe |
Install event publishers and logs from manifest.Usage:wevtutil { im | install-manifest } [/OPTION:VALUE [/OPTION:VALUE] ...]File path to an event manifest. All publishers and logs defined in the manifestwill be installed. To learn more about event manifests and using this option,consult the Windows Eventing SDK on Microsoft Developers Network (MSDN) athttp://msdn.microsoft.com.Options:You can use either the short (for example, /rf) or long (for example, /resourceFilePath) version of the option names. Options and their values are not case-sensitive./{rf | resourceFilePath}:VALUEResourceFileName attribute of the Provider Element in the manifest to be replaced.The VALUE should be the full path to the resource file./{mf | messageFilePath}:VALUEMessageFileName attribute of the Provider Element in the manifest to be replaced.The VALUE should be the full path to the message file./{pf | parameterFilePath}:VALUEParameterFileName attribute of the Provider Element in the manifest to be replaced.The VALUE should be the full path to the parameter file.Example:The following example installs publishers and logs from the myManifest.man manifest file.wevtutil im myManifest.man /rf:^%systemroot^%/System32/wevtutil.exe |
| 0x3E | Les éditeurs et canaux ont été correctement installés. Toutefois, un ou plusieurs éditeurs ou canaux ne peuvent pas être activés.%0 |
The publishers and channels were installed successfully, but we can't enable one or more publishers and channels.%0 |
| 0x3F | Désinstalle les journaux et éditeurs d’événements à partir d’un manifeste.Utilisation :wevtutil { um | uninstall-manifest } Chemin d’accès au fichier d’un manifeste d’événements. Tous les journauxet éditeurs définis dans le manifeste sont désinstallés. Pour en savoir plussur les manifestes d’événements et l’utilisation de cette option,consultez le Kit de développement logiciel (SDK) Windows Eventing surMicrosoft Developers Network (MSDN) à l’adresse http://msdn.microsoft.com.Exemple :L’exemple suivant désinstalle les journaux et les éditeurs à partir du fichiermanifeste monManifeste.man.wevtutil um myManifest.man |
Uninstall event publishers and logs from manifest.Usage:wevtutil { um | uninstall-manifest } File path to an event manifest. All publishers and logs defined in the manifestwill be uninstalled. To learn more about event manifests and using this option,consult the Windows Eventing SDK on Microsoft Developers Network (MSDN) athttp://msdn.microsoft.com.Example:The following example uninstalls publishers and logs from the myManifest.man manifest file.wevtutil um myManifest.man |
| 0x40 | Entrez le mot de passe pour %1!s! : %0 |
Type the password for %1!s!:%0 |
| 0x41 | Impossible de lire le fichier %1!s!.%0 |
Failed to read file %1!s!.%0 |
| 0x42 | La valeur de la propriété de canal %1!s! contient une valeur non valide.%0 |
The value for channel property %1!s! contains an invalid value.%0 |
| 0x43 | Option %1!s! indisponible si l’option %2!s! n’est pas spécifiée.%0 |
Option %1!s! is not available if option %2!s! is not specified.%0 |
| 0x44 | **** Avertissement : l’activation de ce type de journal l’efface. Voulez-vous activer et effacer ce journal ? [y/n] : |
**** Warning: Enabling this type of log clears it. Do you want to enable and clear this log? [y/n]: |
| 0x45 | **** Avertissement : les ressources du serveur de publication %1 sont introuvables ou le compte Service local ne peut pas y accéder. |
**** Warning: Publisher %1 resources could not be found or are not accessibleto the Local Service account. |
| 0x46 | **** Avertissement : l’éditeur %1 est installé surle système. Seules les nouvelles valeurs sont ajoutées. Si vous souhaitez mettre à jour les paramètres précédents, désinstallez d’abord le manifeste. |
**** Warning: Publisher %1 is installed onthe system. Only new values would be added. If you want to update previous settings, uninstall the manifest first. |
| 0x47 | Le fournisseur %1 du manifeste n’a pas l’attribut de nom de canal. |
Provider %1 in the manifest is missing the channel name attribute. |
| 0x48 | Le fournisseur %1 dans le manifeste contient le canal %2 qui n’a pas l’attribut de type. |
Provider %1 in the manifest contains channel %2 that is missing the type attribute. |
| 0x49 | Le fournisseur %1{%2} n’a pas l’attribut de nom de canal. |
Provider %1{%2} is missing the channel name attribute. |
| 0x4A | Le manifeste du fournisseur %1 a déclaré un canal %2 qui utilise un type non pris en charge %3. |
Provider %1 manifest has declared a channel %2 that uses a non-supported type %3 |
| 0x4B | Le manifeste du fournisseur %1 a déclaré un canal %2 qui utilise une isolation %3 non prise en charge. |
Provider %1 manifest has declared a channel %2 that uses a non-supported isolation %3 |
| 0x4C | Le fournisseur %1 est déjà installé avec l’identificateur GUID %2. |
Provider %1 is already installed with GUID %2. |
| 0x4D | Le canal %1 est déclaré par un fournisseur existant %2{%3}. |
Channel %1 is declared by an existing provider %2{%3}. |
| 0x4E | Le fournisseur a deux canaux ayant la même valeur. |
Provider has two channels with the same value. |
| 0x4F | Le fournisseur n’a pas l’attribut GUID. |
Provider is missing the GUID attribute. |
| 0x50 | Le fournisseur %1 n’a pas le nom dans le registre. |
Provider %1 is missing the name in the registry. |
| 0x51 | Le fournisseur %1{%2} a un nombre de valeurs de registre %3. |
Provider %1{%2} has Registry value Count %3. |
| 0x52 | Il manque des canaux au fournisseur %1{%2} sous la clé de registre channelreferances. |
Provider %1{%2} is missing channels under the channelreferences registry key. |
| 0x53 | Le fournisseur %1{%2} n’a pas le nom de canal pour la clé d’index %3. |
Provider %1{%2} is missing the channel name for the index key %3. |
| 0x54 | Le fournisseur %1{%2} a un canal indexé %3 qui n'a pas de valeur de Registre par défaut. |
Provider %1{%2} has a channel indexed %3 that is missing the default registry value. |
| 0x55 | Avertissement : le serveur de publication %1 est introuvable dans le fichier de ressources.resourceFileName : %2 |
**** Warning: Publisher %1 was not found in the resource file.resourceFileName: %2 |
| 0x56 | Avertissement : le fichier de ressources du serveur de publication %1 est introuvable ou ne peut pas être ouvert.resourceFileName : %2 |
**** Warning: The resource file for publisher %1 was not found or could not be opened.resourceFileName: %2 |
| 0x57 | Avertissement : le fichier de ressources du serveur de publication %1 ne contient pas la ressource de métadonnées.Assurez-vous de lier le fichier .bin généré par le compilateur de message dans lebinaire indiqué.resourceFileName : %2 |
**** Warning: The resource file for publisher %1 does not contain the metadata resource.Make sure to link the .bin file generated by the Message Compiler into thespecified binary.resourceFileName: %2 |
| 0x58 | La saisie du mot de passe sécurisée n’est pas disponible sur cette version de Windows.%0 |
Secure password input is not available on this version of Windows.%0 |
| 0x59 | Le service Journal des événements n’est pas disponible sur cette version de Windows. La commande %1!s! n’est pas prise en charge. |
The Event Log service is not available on this version of Windows. Command %1!s! is not supported. |
| 0x5A | **** Avertissement : le service Journal des événements n’est pas disponible sur cette version de Windows.Les éditeurs et canaux ont bien été installés, mais nous ne pouvons pas valider les ressources d’éditeur pour %1!s! sans le service. |
**** Warning: The Event Log service is not available on this version of Windows.The publishers and channels were installed successfully, but we can't validate the publisher resources for %1!s! without the service. |