Type complexe ChannelLoggingType

Définit les propriétés du fichier journal qui stocke le canal, par exemple sa capacité et s’il est séquentiel ou circulaire.

<xs:complexType name="ChannelLoggingType">
    <xs:sequence
        minOccurs="0"
    >
        <xs:element name="autoBackup"
            type="boolean"
            minOccurs="0"
         />
        <xs:element name="retention"
            type="boolean"
            default="0"
            minOccurs="0"
         />
        <xs:element name="maxSize"
            type="UInt64Type"
            default="1048576"
            minOccurs="0"
         />
        <xs:any
            processContents="lax"
            minOccurs="0"
            maxOccurs="unbounded"
            namespace="##other"
         />
    </xs:sequence>
    <xs:anyAttribute
        processContents="lax"
        namespace="##other"
     />
</xs:complexType>

Éléments enfants

Élément Type Description
La sauvegarde automatique boolean Détermine s’il est impossible de créer un nouveau fichier journal lorsque le fichier journal actuel atteint sa taille maximale. Affectez la valeur true pour demander que le service crée un nouveau fichier lorsque le fichier journal atteint sa taille maximale ; Sinon, false. Vous ne pouvez définir la sauvegarde autosauvegarde que sur true si la rétention est définie sur true. La valeur par défaut est false.
Il n’existe aucune limite au nombre de fichiers de sauvegarde que le service peut créer (limité uniquement par l’espace disque disponible). Les noms des fichiers de sauvegarde se présentent sous la forme Archive-channelName - timestamp. evtx et se trouvent dans le dossier% windir% \ system32 \ winevt \ logs.
maxSize UInt64Type Taille maximale, en octets, du fichier journal. La valeur par défaut (et la valeur minimale) est 1 Mo. Si la taille du journal physique est inférieure à la taille maximale configurée et que l’espace supplémentaire est requis dans le journal pour stocker les événements, le service alloue un autre bloc d’espace même si la taille physique résultante du journal est supérieure à la taille maximale configurée. Le service alloue des blocs de 1 Mo, de sorte que la taille physique peut croître jusqu’à 1 Mo de plus que la taille maximale configurée.
fixation boolean Détermine si le fichier journal est un fichier journal séquentiel ou circulaire. Affectez la valeur true à un fichier journal séquentiel et la valeur false à un fichier journal circulaire. La valeur par défaut est false pour les types de canaux d’administration et opérationnels, et true pour les types de canaux d’analyse et de débogage.
Pour interroger un journal circulaire, vous devez d’abord désactiver le canal.

Remarques

Vous pouvez spécifier l’attribut MaxSize pour tout type de canal.

Vous pouvez spécifier l’attribut Autobackup uniquement pour les types de canaux d’administration et opérationnels.

Vous pouvez affecter la valeur false (journalisation circulaire) à l’attribut de rétention pour les types de canaux opérationnels et d’administration. vous pouvez définir l’attribut de rétention sur false (enregistrement circulaire) pour les types de canaux d’analyse et de débogage, mais pour afficher les événements dans le observateur d’événements Windows, vous devez d’abord désactiver le canal. Notez que lorsque vous réactivez le canal, les événements sont supprimés du canal.

Configuration requise

Condition requise Valeur
Client minimal pris en charge
Windows [Applications de bureau Vista uniquement]
Serveur minimal pris en charge
Windows Serveur 2008 [ applications de bureau uniquement]