TP : Surveiller un serveur avec les tâches planifiées et les journaux

Ce que vous allez apprendre dans ce TP

• Écrire dans un journal d’événements
• Planifier un script PowerShell
• Filtrer les journaux et configurer la récupération d’un service

Introduction #

Ce que vous allez apprendre dans cette section

• Écrire dans un journal d’événements
• Planifier un script PowerShell
• Filtrer les journaux et configurer la récupération d’un service

Contexte. Le service d'impression d'un serveur s'arrête régulièrement et le disque se remplit sans prévenir. Avant d'installer un outil de supervision, vous mettez en place une surveillance native.

Prérequis : une machine virtuelle Windows Server 2025 jetable (évaluation gratuite) avec un compte administrateur, et PowerShell ouvert en tant qu'administrateur  ·  Durée estimée : 45 min

Une tâche planifiée qui écrit des événements, des requêtes Get-WinEvent et un service qui redémarre seul.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Créer une source d’événements

   Pourquoi ? Un script qui écrit dans les journaux Windows est visible par tous les outils de supervision.

   Créez la source ControleServeur dans le journal Application et écrivez un événement de test (ID 1000).

2. 2. Écrire le script de contrôle

   Pourquoi ? Un contrôle simple et fiable vaut mieux qu’un outil mal configuré.

   Écrivez C:\TP\Scripts\Controle.ps1 : alerte (ID 2001, avertissement) si un volume a moins de 15 % libre, alerte (ID 2002, erreur) pour chaque service automatique arrêté, sinon un événement 1000.

3. 3. Planifier le contrôle

   Pourquoi ? Le planificateur exécute le script sans session ouverte, sous le compte SYSTEM.

   Créez la tâche \Exploitation\Controle serveur toutes les 15 minutes, lancez-la et vérifiez son résultat.

4. 4. Provoquer et détecter un incident

   Pourquoi ? On vérifie qu’une alerte se déclenche vraiment.

   Arrêtez le service Spooler, relancez la tâche, puis retrouvez l’événement 2002 et l’arrêt du service dans le journal Système (ID 7036).

5. 5. Récupération automatique

   Pourquoi ? Le gestionnaire de services peut redémarrer un service tombé sans intervention.

   Configurez Spooler pour redémarrer après 1 minute aux deux premiers échecs, puis simulez un plantage en tuant son processus.

6. 6. Analyser les journaux

   Pourquoi ? Quelques requêtes répondent aux questions les plus fréquentes d’un incident.

   Affichez les erreurs Système des dernières 24 heures groupées par source, les derniers redémarrages (1074, 6008) et les échecs d’ouverture de session (4625) de la dernière heure.

Niveau de difficulté : ●●○○○ (2/5)