Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Windows
  3. System32
  4. winevt
  5. Logs
  6. DNS Server.evtx
JournalRisque : Prudence
  • Windows Server

DNS Server.evtx C:\Windows\System32\winevt\Logs\DNS Server.evtx

Journal « DNS Server » : événements du service DNS de Windows Server (démarrage, chargement des zones, erreurs de réplication et de transfert).

Mis à jour le Par AltF4 Formation

À quoi ça sert

Le journal « DNS Server » reçoit les événements du service Serveur DNS : service qui ne démarre pas, zone qui ne se charge pas, transfert de zone en échec, dépendance à Active Directory. Il n’existe que si le rôle Serveur DNS est installé. Les règles communes aux fichiers .evtx sont sur la fiche du dossier winevt\Logs.

Ce qu’il contient

  • Démarrage et arrêt du service DNS.
  • Chargement, erreurs et mises à jour des zones.
  • Problèmes de lecture des zones intégrées à Active Directory, par exemple l’événement 4013 : le serveur DNS attend la fin du démarrage d’AD DS.
  • Avertissements de configuration (redirecteurs, transferts de zone).

Ce journal est distinct du journal de débogage dns.log et des journaux d’audit et d’analyse du serveur DNS, qui consignent les requêtes ou les modifications.

Risques et bonnes pratiques

  • Exportez-le avant de le vider pendant un incident.
  • Sur un contrôleur de domaine qui héberge le DNS, croisez-le avec les journaux Directory Service et DFS Replication : un 4013 au démarrage d’un contrôleur vient souvent d’AD DS, pas du DNS.
  • Les événements citent des noms de zones et d’hôtes : traitez les copies comme des données d’infrastructure sensibles.

Commandes utiles

Fenêtre de terminal
# Erreurs et avertissements récents (en administrateur)
Get-WinEvent -FilterHashtable @{LogName='DNS Server'; Level=2,3} -MaxEvents 30 |
    Select-Object TimeCreated, Id, LevelDisplayName, Message


# L'événement 4013 (attente d'AD DS)
Get-WinEvent -FilterHashtable @{LogName='DNS Server'; Id=4013} -MaxEvents 10 -ErrorAction SilentlyContinue


# Exporter une copie avant purge
wevtutil epl "DNS Server" C:\Temp\DNSServer.evtx

Format

Fichier binaire XML (.evtx).

Rotation et archivage

Taille maximale et rétention se règlent dans les propriétés du journal ou par stratégie de groupe. Exportez une copie avant toute purge.

Comment le lire

Observateur d’événements, « Journaux des applications et des services », « DNS Server ». Filtrez par niveau ou par identifiant. Pour un fichier exporté, Get-WinEvent -Path.

Signaler une erreur