contenues dans les journaux d’événements  PC

Quelles sont les informations contenues dans les journaux d’événements ? (Observateur d’événements)

Vous devez avoir ouvert une session en tant qu’administrateur pour effectuer ces étapes. Sinon, vous pouvez uniquement modifier les paramètres de votre compte d’utilisateur et certains journaux des événements ne sont pas accessibles.

Les journaux des événements sont des fichiers spéciaux qui enregistrent les événements significatifs sur votre ordinateur, tels que l’ouverture d’une session sur l’ordinateur par un utilisateur ou lorsqu’un programme rencontre une erreur. À chaque occurrence de ces types d’événements, Windows enregistre l’événement dans un journal des événements que vous pouvez consulter à l’aide de l’Observateur d’événements. Les utilisateurs avancés peuvent utiliser les informations contenues dans les journaux des événements pour résoudre des problèmes dans Windows et d’autres programmes.

L’Observateur d’événements assure le suivi des informations dans plusieurs journaux différents. Les journaux Windows comprennent :

• les événements d’application (programme). Les événements sont classés comme erreur, avertissement ouinformations selon la gravité de l’événement. Une erreur indique un problème important, comme la perte de données. Un avertissement est un événement qui n’est pas nécessairement significatif mais qui peut annoncer des problèmes ultérieurs. Un événement d’informations décrit le bon fonctionnement d’un programme, d’un pilote ou d’un service.

• Les événements liés à la sécurité. Ces événements sont appelés des audits et sont considérés comme réussis ou non, selon que l’événement, comme un utilisateur cherchant à ouvrir une session Windows, aboutit ou non.

• Les événements de configuration. Les ordinateurs configurés comme contrôleurs de domaine affichent des journaux supplémentaires à cet emplacement.

• Les événements système. Ces événements sont enregistrés par Windows et les services système de Windows, et sont classés comme erreur, avertissement ou informations.

• Événements transférés. Ces événements sont transférés à ce journal par d’autres ordinateurs.

Les journaux des applications et des services varient. Ils comprennent des journaux distincts sur les programmes qui s’exécutent sur votre ordinateur ainsi que des journaux plus détaillés spécifiques à certains services Windows.

1. Pour ouvrir l’Observateur d’événements, cliquez sur le bouton Démarrer, sur Panneau de configuration, sur Système et sécurité, sur Outils d’administration, puis double-cliquez sur Observateur d’événements.‌  Si vous êtes invité à fournir un mot de passe administrateur ou une confirmation, fournissez le mot de passe ou la confirmation.

2. Cliquez sur un journal des événements dans le volet de gauche.

3. Double-cliquez sur un événement pour en afficher les informations.