SOSPC20 : Site gratuit de cours et dépannage informatique en ligne (Maintenance PC, Montage PC, Réseau informatique et Internet,...

L'observateur d'événements de Windows - eventvwr.exe

Présentation de eventvwr.exe

Observateur d'événements de Windows : eventvwr

L’Observateur d’événements est un outil avancé qui affiche des informations détaillées sur les événements significatifs (les programmes qui ne démarrent pas comme prévu...) de l'ordinateur.

Lorsqu'un problème ou un avertissement lié à votre matériel, à vos logiciels ou à votre système survient, Windows enregistre des informations sous la forme d'événements dans des journaux.

Ces informations peuvent s’avérer utiles pour résoudre des erreurs et des problèmes affectant Windows et d’autres programmes.

Ouvrir l'observateur d'Événements de Windows : eventvwr

Exécuter la commande : eventvwr

Ouvrir eventvwr.exe avec l'outil Exécuter de Windows

Comprendre et utiliser l'outil de Windows : eventvwr.exe

Observateur d'Événements de Windows XP

Journaux de l'Observateur d'Evenements de Windows XP

Journal des applications

Il contient les événements enregistrés par les applications ou les programmes. Par exemple, un programme de base de données peut enregistrer une erreur de fichier dans le journal des applications. Les développeurs de programmes décident quels événements seront surveillés.

Journal de sécurité

Le journal de sécurité enregistre les événements tels que les tentatives valides et non valides d'ouverture de session ainsi que les événements liés à l'utilisation d'une ressource, comme la création, l'ouverture ou la suppression de fichiers ou autres objets. Un administrateur peut spécifier les types d'événements à enregistrer dans le journal de sécurité. Par exemple, si vous avez activé l'audit des ouvertures de session, les tentatives de connexion au système sont enregistrées dans ce journal.

Journal système

Il contient les événements enregistrés par les composants système de Windows XP. L'échec du chargement d'un pilote ou d'un autre composant du système lors du démarrage, par exemple, est consigné dans le journal système. Les types d'événements enregistrés par les composants système sont déterminés à l'avance par Windows XP.

Observateur d'Événements de Windows 7, 8 et 10

Journaux de l'Observateur d'Evenements de Windows 8, 7 et Vista

Journal des applications

Il contient les événements enregistrés par les applications ou les programmes. Par exemple, un programme de base de données peut enregistrer une erreur de fichier dans le journal des applications.

Journal de sécurité

Il contient les événements tels que les tentatives valides et non valides d’ouverture de session ainsi que les événements liés à l’utilisation d’une ressource, comme la création, l’ouverture ou la suppression de fichiers ou d’autres objets. Les administrateurs peuvent spécifier les événements à enregistrer dans le journal de sécurité. Par exemple, si vous avez activé l’audit des ouvertures de session, les tentatives de connexion au système sont enregistrées dans ce journal.

Journal du programme d’installation

Il contient les événements relatifs à l’installation des applications.

Journal système

Il contient les événements enregistrés par les composants système de Windows. L’échec du chargement d’un pilote ou d’un autre composant du système lors du démarrage, par exemple, est consigné dans le journal système.

Journal ÉvénementsTransférés

Il est utilisé pour stocker les événements collectés depuis des ordinateurs distants. Pour collecter des événements provenant d’ordinateurs distants, vous devez créer un abonnement aux événements.

Analyser un événement de l'Observateur d'Événements

Chaque événement, quel qu'il soit, possède plusieurs informations liées à sa situation. Certaines informations sont utiles pour résoudre le problème.

Double-cliquez sur l'événement pour avoir les informations utiles au dépannage. Notez l'ID de l'évènement.

Analyser et corriger un événement de l'observateur d'événements de Windows

Résoudre un événement de l'Observateur d'Événements

Utiliser le site TechNet de Microsoft pour diagnostiquer les événements

En cliquant sur le bouton OK, vous obtiendrez une liste de résultats proposé par TechNet

Vous aurez plus de chance de trouver une réponse en choisissant la langue anglaise (english).

Supprimer le contenu d'un journal de l'observateur d'évenements de Windows

Supprimer le contenu d'un journal de l'observateur d'évenements de Windows
Recherche personnalisée