# Windows Event log en français
**URL:** https://discuss.elastic.co/t/windows-event-log-en-francais/44954
**Category:** Discussions en français
**Created:** [March 21, 2016, 7:42am UTC](https://discuss.elastic.co/t/windows-event-log-en-francais/44954 "2016-03-21T07:42:25Z")
**Posts on this page:** 7
**Page:** 1
### Author:  [@matthieurobin](https://discuss.elastic.co/u/matthieurobin)
#### Post date: [March 21, 2016, 7:42am UTC](https://discuss.elastic.co/t/windows-event-log-en-francais/44954/1 "2016-03-21T07:42:25Z")
Bonjour à tous,
Je me permets de vous contacter car j'ai un souci pour filtrer mes events logs de mon Windows FR.
J'utilise WinlogBeat et cela fonctionnait bien en anglais, mais pas en français.
Je dois surement oublier quelque choses...
Voici mon input:
> input {
> beats {
> port =\> 5044
> codec =\> plain
> }
> }
Et mon filter:
```
filter {
mutate {
gsub => [
"message", "\r\n", " ",
"message", "\n", " "
]
}
if [event_id] == 4634 {
grok {
match => { "message" => "%{GREEDYDATA:msg} Sujet : .*ID de sécurité :\s*%{NOTSPACE:security_id}\s*Nom du compte :\s*%{GREEDYDATA:account_name}\s*Domaine du compte :\s*%{NOTSPACE:account_domain}" }
}
}
if [event_id] == 4624 {
grok {
match => { "message" => "%{GREEDYDATA:msg} Sujet : .*ID de sécurité :\s*%{NOTSPACE:security_id}\s*Nom du compte :\s*%{GREEDYDATA:account_name}\s*Domaine du compte :\s*%{NOTSPACE:account_domain}" }
}
}
}
```
Malheureusement, cela ne fonctionne pas, et mes fields ne sont pas reconnu.
Avez vous une idée?
J'ai bosser un peu avec grok debugger, mais j'ai plus l'impression que c'est un problème de codage!
Merci d'avance pour votre aide!
---
### Author:  [@dadoonet](https://discuss.elastic.co/u/dadoonet)
#### Post date: [March 21, 2016, 9:24am UTC](https://discuss.elastic.co/t/windows-event-log-en-francais/44954/2 "2016-03-21T09:24:05Z")
Essaye de formater ton code plutôt que d'utiliser la fonction citation.
Je parie que tu as un problème d'encoding.
Tu as un `é` dans ton fichier logstash et de mémoire, Windows encode les fichiers en `cp-xxx` or logstash et elasticsearch demande de l'`UTF-8`.
---
### Author:  [@matthieurobin](https://discuss.elastic.co/u/matthieurobin)
#### Post date: [March 21, 2016, 9:35am UTC](https://discuss.elastic.co/t/windows-event-log-en-francais/44954/3 "2016-03-21T09:35:21Z")
Merci de ta réponse, mais je suis loin de tout comprendre :-/
Formater mon code? Qu'entends tu part la? Utiliser charset? J'ai essayé UTF8, ASCII, CP1252 avec des codecs "plain, line, json, json\_line"...
Est ce que je devrais pas changer quelques choses dans la config de winlogbeat?
Merci d'avance pour votre aide!
---
### Author:  [@dadoonet](https://discuss.elastic.co/u/dadoonet)
#### Post date: [March 21, 2016, 9:52am UTC](https://discuss.elastic.co/t/windows-event-log-en-francais/44954/4 "2016-03-21T09:52:43Z")
Formater. Je voulais dire: passer de ça:
à ça:
Je viens de modifier une partie de ta question pour montrer la différence. L'un est lisible, l'autre moins...
Encoder en UTF-8, ben ça dépend du logiciel que tu utilises pour créer ton fichier de configuration logstash.
Est-ce que logstash tourne sous Windows ? Est-ce que tu utilises `notepad.exe` ?
Si oui, ben y a fort à parier que le fichier de conf soit encodé en "windows". Donc ton caractère accentué n'a pas le même "code" qu'un `é` encodé en UTF-8. Du coup, logstash le voit peut-être autrement...
Ca n'est qu'une supposition...
---
### Author:  [@matthieurobin](https://discuss.elastic.co/u/matthieurobin)
#### Post date: [March 21, 2016, 4:00pm UTC](https://discuss.elastic.co/t/windows-event-log-en-francais/44954/5 "2016-03-21T16:00:26Z")
Merci de ton aide!
Alors, mon ELK est sous CentOS, et j'utilise Vi pour faire la config.
Mon log s'affiche comme ça dans Kibana (Json):
"\_source": {
"message": "Fermeture de session d’un compte. Sujet : \tID de sécurité :\t\tS-1-5-21-1384711216-490714767-1472526301-1002 \tNom du compte :\t\ttest1 \tDomaine du compte :\t\tMR2012 \tID du compte :\t\t0x15A9BD Type d’ouverture de session :\t\t\t3 Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.",
Donc il y a bien un soucis de codage.
Est ce que je dois changer quelque chose dans l'input de mon logstash ou peut être dans mon fichier de config de WinLogBeat?
Merci d'avance
---
### Author:  [@dadoonet](https://discuss.elastic.co/u/dadoonet)
#### Post date: [March 21, 2016, 4:42pm UTC](https://discuss.elastic.co/t/windows-event-log-en-francais/44954/6 "2016-03-21T16:42:37Z")
Du coup je ne sais pas et je pense que le mieux serait d'ouvrir une issue dans beats avec toutes ces infos.
---
### Author:  [@system](https://discuss.elastic.co/u/system)
#### Post date: [July 6, 2017, 1:48pm UTC](https://discuss.elastic.co/t/windows-event-log-en-francais/44954/7 "2017-07-06T13:48:59Z")