---
sourceDocument: Gestion des opérations IT Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/it-operations-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion des opérations IT Xanadu

ft:clusterId :

    - itom

bundleId :

    - itom

workflow :

    - Technology


---

# Windows Paramètres de filtre du journal des événements

# Windows Paramètres de filtre du journal des événements {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Les valeurs configurables de l'onglet Vérifier les paramètres de la vérification os.windows.check-event-log.
{#windows-event-log-parameters-tab__table_ylr_rzv_mxb__entry__3}

| Paramètre | Type | Description |
|-|-|-|
| provider_name | Chaîne | Nom du fournisseur qui a généré l'événement. Remarque : Si vous ne spécifiez pas de log_file valeur en même temps que le provider_name, le système recherche tous les fichiers journaux disponibles, ce qui augmente le temps nécessaire pour recevoir les résultats. |
| log_file | Chaîne | Nom du fichier de journal d'événements à partir duquel vous récupérez les Windows événements. Les valeurs possibles sont les suivantes : * Application * Système {#windows-event-log-parameters-tab__ul_g5c_ccw_mxb} Remarque : Si vous ne spécifiez pas de provider_name valeur avec le log_file, le système recherche tous les événements du fichier journal, ce qui augmente le nombre d'événements récupérés. |
| id | Entier | L'ID numérique de l'événement. Les valeurs possibles sont comprises entre 0 et 65535. |
| avertissement | Entier | Toute valeur supérieure au paramètre spécifié génère un événement d'avertissement. |
| event_level | Chaîne | Niveau de gravité de l'événement. Valeurs possibles : * Critique * Erreur * Warning * Informations * Détaillé {#windows-event-log-parameters-tab__ul_atq_2gw_mxb} |
| regex_pattern | Chaîne | Modèle regex à utiliser dans la recherche dans les journaux d'événements. La valeur doit être placée entre guillemets. Par exemple, \<\< erreur \>\>. |
| duration_hour | Entier | La période pour laquelle vous souhaitez récupérer les événements à partir du Windows journal des événements. La valeur est spécifiée en heures ; Les fractions d'heures sont spécifiées par des décimales. |
| critique | Entier | Toute valeur égale ou supérieure au paramètre spécifié génère un événement critique. |
[Tableau 1. Vérifier les valeurs de l'onglet Paramètres]

{#windows-event-log-parameters-tab__table_ylr_rzv_mxb}