ID d'événement Windows 6003 – EventLog : Service du journal des événements démarré

Ouvrez le Visualiseur d'événements pour examiner les détails de l'ID d'événement 6003 et confirmer le démarrage normal du service.

1. Appuyez sur Windows + R, tapez eventvwr.msc, et appuyez sur Entrée
2. Accédez à Journaux Windows → Système
3. Filtrez le journal en cliquant sur Filtrer le journal actuel dans le volet Actions
4. Entrez 6003 dans le champ ID d'événements et cliquez sur OK
5. Double-cliquez sur l'ID d'événement 6003 le plus récent pour voir les détails
6. Vérifiez que la source de l'événement affiche EventLog et que le niveau affiche Information
7. Vérifiez l'horodatage pour confirmer quand le service du journal des événements a démarré

Utilisez PowerShell pour récupérer et analyser les occurrences de l'ID d'événement 6003 de manière programmatique.

1. Ouvrez PowerShell en tant qu'administrateur
2. Exécutez la commande suivante pour obtenir les entrées récentes de l'ID d'événement 6003 :

Get-WinEvent -FilterHashtable @{LogName='System'; Id=6003} -MaxEvents 10 | Format-Table TimeCreated, Id, LevelDisplayName, Message -AutoSize

3. Pour obtenir l'heure de démarrage la plus récente basée sur l'ID d'événement 6003 :

$LastBoot = Get-WinEvent -FilterHashtable @{LogName='System'; Id=6003} -MaxEvents 1
Write-Host "Dernier démarrage du service de journalisation des événements : $($LastBoot.TimeCreated)"

4. Pour calculer le temps de fonctionnement du système en utilisant l'ID d'événement 6003 :

$LastBoot = (Get-WinEvent -FilterHashtable @{LogName='System'; Id=6003} -MaxEvents 1).TimeCreated
$Uptime = (Get-Date) - $LastBoot
Write-Host "Temps de fonctionnement du système : $($Uptime.Days) jours, $($Uptime.Hours) heures, $($Uptime.Minutes) minutes"

Vérifiez que le service Journal des événements Windows fonctionne correctement et vérifiez sa configuration.

1. Ouvrez la console Services en appuyant sur Windows + R, en tapant services.msc, et en appuyant sur Entrée
2. Localisez Journal des événements Windows dans la liste des services
3. Vérifiez que le Statut indique En cours d'exécution et que le Type de démarrage indique Automatique
4. Cliquez avec le bouton droit sur le service et sélectionnez Propriétés
5. Dans l'onglet Général, confirmez que le type de démarrage est défini sur Automatique
6. Vérifiez l'onglet Récupération pour voir ce qui se passe si le service échoue
7. Utilisez PowerShell pour vérifier l'état du service de manière programmatique :

Get-Service -Name EventLog | Format-List Name, Status, StartType, ServiceType

8. Pour redémarrer le service Journal des événements si nécessaire (nécessite des privilèges d'administrateur) :

Restart-Service -Name EventLog -Force

Examinez les dépendances du service Journal des événements et la séquence de démarrage pour comprendre l'ordre de démarrage.

1. Vérifiez les dépendances du service en utilisant PowerShell :

Get-Service -Name EventLog | Select-Object -ExpandProperty ServicesDependedOn

2. Affichez les services qui dépendent du Journal des événements :

Get-Service | Where-Object {$_.ServicesDependedOn -contains (Get-Service EventLog)} | Select-Object Name, Status

3. Examinez la configuration du registre pour le service Journal des événements :

Get-ItemProperty -Path "HKLM\SYSTEM\CurrentControlSet\Services\EventLog" | Format-List

4. Vérifiez les erreurs de démarrage du service Journal des événements dans le journal Système :

Get-WinEvent -FilterHashtable @{LogName='System'; ProviderName='Service Control Manager'} -MaxEvents 50 | Where-Object {$_.Message -like "*EventLog*"} | Format-Table TimeCreated, Id, Message -Wrap

5. Examinez les données de performance de démarrage pour voir le timing de démarrage du Journal des événements :

Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-Diagnostics-Performance/Operational'; Id=100} -MaxEvents 5 | Format-Table TimeCreated, Message -Wrap

Effectuer des vérifications de configuration avancées et un dépannage pour les problèmes de service du journal des événements.

1. Vérifiez les emplacements et les tailles des fichiers du journal des événements :

Get-WinEvent -ListLog * | Where-Object {$_.LogName -match "System|Application|Security"} | Select-Object LogName, FileSize, MaximumSizeInBytes, LogFilePath | Format-Table -AutoSize

2. Vérifiez les paramètres du registre du journal des événements :

$RegPath = "HKLM\SYSTEM\CurrentControlSet\Services\EventLog\System"
Get-ItemProperty -Path $RegPath | Select-Object MaxSize, Retention, File

3. Vérifiez la corruption ou les problèmes du journal des événements :

wevtutil el | ForEach-Object { 
    try { 
        $LogInfo = wevtutil gli $_ 
        Write-Host "$_`: OK" -ForegroundColor Green 
    } catch { 
        Write-Host "$_`: ERROR - $($_.Exception.Message)" -ForegroundColor Red 
    } 
}

4. Surveillez les compteurs de performance du service du journal des événements :

Get-Counter "\Event Log\Events/sec" -SampleInterval 5 -MaxSamples 12

5. Créez un événement personnalisé pour tester la fonctionnalité de journalisation :

Write-EventLog -LogName Application -Source "Application" -EventId 1000 -EntryType Information -Message "Test event created to verify Event Log service functionality"

6. Exportez les événements ID 6003 pour analyse :

$Events = Get-WinEvent -FilterHashtable @{LogName='System'; Id=6003} -MaxEvents 100
$Events | Export-Csv -Path "C:\temp\EventID6003_History.csv" -NoTypeInformation