Les journaux d’événements occupent de l’espace sur votre disque dur, mais ils ne se développent pas indéfiniment. Par défaut, chaque journal des événements a une stratégie de rétention qui indique que les anciens événements doivent être remplacés par de nouveaux événements chaque fois que le journal des événements est plein. Pour diverses raisons, cependant, vous souhaiterez peut-être supprimer des événements de vos journaux d’événements. Malheureusement, vous ne pouvez pas supprimer des événements spécifiques. Vous pouvez cependant effacer l’intégralité du journal.

Si vous souhaitez effacer totalement un journal afin qu’il soit vide, démarrez l’Observateur d’événements en utilisant les capacités de recherche de Windows pour rechercher «Observateur d’événements» (sans les guillemets). Une fois le programme démarré, utilisez le volet gauche pour accéder au journal que vous souhaitez effacer. Cliquez avec le bouton droit sur le journal et sélectionnez Propriétés. Windows affiche la boîte de dialogue Propriétés du journal. (Voir la figure 1.)

image

Figure 1. Affichage des propriétés d’un journal d’événements.

En cliquant sur le bouton Effacer le journal dans le coin inférieur droit, vous pouvez effacer totalement ce journal des événements.

Même si vous ne pouvez pas supprimer des événements spécifiques d’un journal, il peut être utile de créer une vue personnalisée afin que vous ne regardiez que les événements qui vous intéressent au lieu de tout. Pour créer une vue personnalisée, cliquez sur le journal pour lequel vous souhaitez créer la vue, puis dans le volet de droite, cliquez sur le lien « Créer une vue personnalisée ». À moins / jusqu’à ce que Microsoft nous donne la possibilité de supprimer des événements spécifiques, les vues sont probablement aussi proches que nous allons l’obtenir.

Cette astuce (11722) s’applique à Windows 7, 8 et 10.