# Paramètres de synchronisation des événements système

Canonical: https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/uem/screen-events/system-events/sync-settings/

Language: fr-FR

Updated: 2026-11-15T03:27:13.017345Z

La synchronisation transmet, selon les conditions définies, des événements des canaux Windows System, Application et Security des terminaux sélectionnés. La portée, le canal, le niveau et l’ID d’événement limitent la collecte ; la liste n’est pas une copie exhaustive des événements. Les messages peuvent contenir des données sensibles sur les utilisateurs ou les appareils : limitez les droits de consultation et d’export et respectez les règles de conservation de votre organisation.

## Configurer la synchronisation

1.  Vérifiez la licence de la fonctionnalité et les autorisations Unified Endpoint Management de consultation et de configuration ; l’export nécessite une autorisation supplémentaire. Choisissez un terminal Windows pilote enregistré, disposant de l’autorisation générale et hors mode maintenance. Il doit pouvoir recevoir la configuration, lire les canaux choisis et transmettre les enregistrements.
2.  Ouvrez **UEM > Audit > System Events** et sélectionnez **Settings**. Si le chargement échoue, annulez même si la fenêtre s’ouvre. Rechargez et vérifiez la configuration existante avant modification ; n’enregistrez pas une configuration potentiellement incomplète.
3.  Dans les paramètres généraux, activez **Enable Sync** et choisissez **Sync Interval** : 5, 15, 30 ou 60 minutes. Une nouvelle configuration utilise initialement 15 minutes ; vérifiez la valeur affichée pour une configuration existante. Avec **Target**, sélectionnez explicitement le terminal pilote et confirmez. N’élargissez pas la portée sans évaluation.
4.  Vérifiez séparément System, Application et Security, activez les canaux nécessaires et choisissez les **Log Levels**. Une nouvelle configuration active les canaux avec Critical, Error et Warning ; sélectionnez Information ou Verbose si nécessaire. Tenez compte du volume, de la confidentialité et de l’impact métier.
5.  Pour limiter les ID, renseignez **Event ID Allowlist** ou **Event ID Denylist** du canal, avec un nombre par ligne. Une liste d’autorisation non vide ne retient que les ID indiqués ; la liste de refus exclut ses ID, y compris ceux présents dans les deux listes. Une liste vide n’ajoute aucune restriction ; deux listes vides ne suppriment pas les conditions de canal et de niveau.
6.  Enregistrez puis rouvrez les paramètres pour vérifier commutateur, canaux, niveaux et cibles. Attendez leur réception et le traitement périodique. L’enregistrement dans la console ne prouve ni l’application ni la transmission. La synchronisation n’est pas immédiate et ne garantit pas la récupération de tous les événements historiques.

Les événements déjà examinés puis exclus par le terminal selon les anciens critères de niveau ou d’ID ne sont pas nécessairement collectés après un élargissement des critères. Attendez la réception de la nouvelle configuration, produisez un nouvel événement de test correspondant et vérifiez-le. Pour les événements antérieurs, consultez aussi le journal local ; ne supposez pas que l’historique sera automatiquement complété.

## Absence d’enregistrements

Vérifiez la licence et la visibilité administrative, puis l’activation, la sélection du terminal pilote, les canaux et niveaux, le filtrage des ID et la réception de la configuration. Vérifiez ensuite l’événement local, les droits de lecture du canal, l’état du terminal et du réseau, l’heure de transmission ainsi que les filtres de dates et de niveaux. Une liste vide ne prouve ni l’absence d’événements ni l’application des paramètres. Demandez si nécessaire à un administrateur de contrôler la synchronisation et la transmission.

Si un enregistrement existe mais que le résumé du message est vide, le terminal n’a peut-être pas pu obtenir ou formater le message de la source. Cela ne prouve pas à lui seul l’absence de l’événement. Comparez son ID, sa source et son heure avec le journal local du terminal.

-   [Rechercher et exporter les événements système](https://www.nsecsoft.com/fr/docs/ping64-endpoint-management/uem/screen-events/system-events/records/)