DossierRisque : Prudence

Logs C:\Windows\System32\winevt\Logs

Dossier des journaux d'événements Windows au format .evtx, lus par l'Observateur d'événements.

Mis à jour le 12 novembre 2026 Par AltF4 Formation

À quoi ça sert

C’est ici que le service Journal des événements Windows écrit ses fichiers .evtx : chaque journal affiché dans l’Observateur d’événements correspond à l’un d’eux. L’emplacement est mémorisé dans le Registre (valeur File de chaque journal), on peut donc le déplacer, par exemple vers un volume dédié sur un serveur. Cette fiche porte ce qui est commun à tous les journaux ; chaque .evtx important a sa propre fiche.

Ce qu’il contient

Les journaux classiques : Application.evtx, Security.evtx, System.evtx et Setup.evtx.
Les journaux « Applications et services » : un fichier par canal, nommé d’après le chemin du canal, par exemple Microsoft-Windows-PowerShell%4Operational.evtx.
Les canaux Operational souvent consultés : Microsoft-Windows-GroupPolicy%4Operational.evtx, Microsoft-Windows-TaskScheduler%4Operational.evtx.
Sur un contrôleur de domaine ou un serveur, des journaux propres aux rôles installés : Directory Service.evtx, DNS Server.evtx, DFS Replication.evtx.

Risques et bonnes pratiques

Le service EventLog garde ces fichiers ouverts. Les supprimer à la main fait perdre l’historique de diagnostic et d’audit. Pour vider ou archiver un journal, passez par l’Observateur d’événements (« Enregistrer tous les événements sous… », « Effacer le journal ») ou par wevtutil.
Réglez la taille maximale et la rétention de chaque journal (propriétés du journal ou stratégie de groupe) plutôt que de purger le dossier.
Les journaux de sécurité contiennent des noms de comptes et des adresses : protégez les copies.

Commandes utiles

# Les 15 plus gros fichiers de journaux
Get-ChildItem "$env:windir\System32\winevt\Logs" -Force |
    Sort-Object Length -Descending | Select-Object -First 15 Name, Length, LastWriteTime

# Taille maximale et rétention du journal Système
wevtutil gl System

Contenu du dossier

Journaux 18

Signaler une erreur