Collecte et surveillance des journaux d’événements Windows

Tout comme les niveaux de gravité des messages syslog, les journaux d’événements Windows ont leur classification pour déterminer la gravité d’un événement. Il existe cinq types d’événements Windows décrits comme suit par Microsoft :

Événement qui indique un problème significatif tel que la perte de données ou de fonctionnalité. Par exemple, si le chargement d’un service échoue au démarrage, un événement Erreur est consigné.

Événement pas particulièrement significatif, mais qui peut indiquer un problème à venir. Par exemple, lorsque l’espace disque est faible, un événement Avertissement est consigné. Si une application peut récupérer d’un événement sans perte de fonctionnalité ou de données, elle peut généralement classer l’événement comme Avertissement.

Événement qui décrit la réussite d’une application, d’un pilote ou d’un service. Par exemple, lorsqu’un pilote de réseau se charge correctement, il peut être nécessaire de consigner un événement Informations. Il n’est généralement pas nécessaire qu’une application de bureau consigne un événement à chaque démarrage.

Événement qui enregistre une tentative d’accès de sécurité auditée ayant réussi. Par exemple, une tentative réussie de connexion d’un utilisateur au système est consignée comme un événement Vérification réussie.

Événement qui enregistre une tentative d’accès de sécurité auditée ayant échoué. Par exemple, si un utilisateur essaie d’accéder à un lecteur réseau et échoue, la tentative est consignée comme un événement Échec de vérification.