Windows > Windows Vista > Perfectionnement > Observateur d'événements

Windows Vista : L'Observateur d'événements

 

Vista

 

 

L'Observateur d'événements :

L'Observateur d'événement est un programme qui répertorie les tâches effectuées sur l'ordinateur.
Il enregistre la succession d'événements qui s'effectuent. C'est l'équivalent d'un fichier LOG.
Il peut être très utile dans la résolution de problème.

 

Accéder à l'Observateur d'évènements :

Pour accéder à l'Observateur d'événements :

- Bouton Démarrer,
Dans Rechercher, taper :
eventvwr
- appuyer sur Entrée,
- accepter l'autorisation de l'UAC.

 

On peut également y accéder par le Panneau de configuration :

- Bouton Démarrer,
- Panneau de configuration, Outils d'administration, Observateur d'événements.

 

 

Utilisation :

Ce sont les parties Application et Système qui sont intéressantes :

Dans la partie gauche :
- double-cliquer sur Journaux Windows
- cliquer sur Application et / ou Système pour afficher les événements dans la partie centrale.

Observateur d'événements : Application et Système

 

 

L'Observateur d'événements sert essentiellement à identifier un problème en observant la succession des tâches qui se déroulent sur l'ordinateur.
Il aide également à comprendre le fonctionnement de l'ordinateur.

1 - Dans la partie gauche :
- sélectionner le journal à consulter (Système est le plus important, puis Applications)

2 - Dans la partie centrale, en haut :
- cliquer sur l'entête de colonne Date et heure pour afficher les événements dans l'ordre, les plus récents en haut.
- utiliser l'ascenseur pour dérouler la liste des événements
- repérer les événements importants (Erreurs ou / et Avertissements)

3 - Dans la partie centrale, en bas :
- consulter les détails supplémentaires.

Observateur d'événements

 

 

Conseils :

- Observer particulièrement les séquences de démarrage,
- Retrouver la date d'apparition d'un problème (rechercher la coïncidence avec l'installation d'un programme par exemple)

 

Effacer les journaux :

Au fur et à mesure, les journaux deviennent de plus en plus gros et sont moins facilement consultables.

Pour effacer le contenu des journaux :

- cliquer avec le bouton droit sur un journal,
- sélectionner Effacer le journal...

Dans la boîte de dialogue :
- cliquer sur Enregistrer et effacer
(afin de pouvoir retrouver ces informations en cas de besoin)
Dans la boîte de dialogue d'enregistrement :
- donner un nom au journal

J'utilise "sys" pour système et "app" pour applications.
A chaque fois que j'efface les journaux, je remplace les précédents.

Enregistrement inutile ?
Jusqu'à présent, je n'ai jamais eu à réutiliser les journaux sauvegardés.

 

 

Liens :

Pour plus d'informations sur l'Observateur d'événements, voir la page suivante :

Aide au dépannage Exploiter l'Observateur d'évènement
http://fspsa.free.fr/eventid.htm

Microsoft Technet - L'observateur d'événements
http://technet.microsoft.com/fr-fr/library/cc785425%28WS.10%29.aspx

L'observateur d'événements :
http://forum.malekal.com/observateur-evenements-t12376.html

Quelles sont les informations contenues dans les journaux des événements ? (Observateur d'événements)
http://windows.microsoft.com/fr-FR/windows-vista/What-information-appears-in-event-logs-Event-Viewer