25Aug
L'Observateur d'événements Windows affiche un journal des messages d'application et du système, y compris les erreurs, les messages d'information et les avertissements. C'est un outil utile pour résoudre toutes sortes de problèmes Windows différents.
Notez que même un système fonctionnant correctement affichera divers avertissements et erreurs dans les journaux que vous pouvez parcourir avec l'Observateur d'événements. Les escrocs utilisent même ce fait à l'occasion pour tromper les gens en leur faisant croire que leur système a un problème que seul l'escroc peut résoudre. Dans une escroquerie infâme, une personne prétendant être de Microsoft téléphone à quelqu'un et leur demande d'ouvrir l'Observateur d'événements. La personne est sûre de voir les messages d'erreur ici, et l'escroc demandera le numéro de carte de crédit de la personne pour les réparer.
En règle générale, en supposant que votre PC fonctionne correctement, vous pouvez pratiquement ignorer les erreurs et les avertissements qui apparaissent dans l'Observateur d'événements. Cela dit, cela vaut la peine d'avoir une connaissance de base de l'outil et de savoir quand cela peut vous être utile.
Lancement de l'Observateur d'événements
Pour lancer l'Observateur d'événements, cliquez sur Démarrer, tapez "Observateur d'événements" dans la zone de recherche, puis cliquez sur le résultat.
Les événements sont placés dans différentes catégories, chacune étant liée à un journal que Windows conserve sur les événements concernant cette catégorie. Bien qu'il existe de nombreuses catégories, la grande quantité de dépannage que vous pouvez faire concerne trois d'entre elles:
- Application: Le journal d'application enregistre les événements liés aux composants système Windows, tels que les pilotes et les éléments d'interface intégrés.
- System: Le journal System enregistre les événements liés aux programmes installés sur le système.
- Sécurité: Lorsque la journalisation de la sécurité est activée( désactivée par défaut dans Windows), ce journal enregistre les événements liés à la sécurité, tels que les tentatives d'ouverture de session et l'accès aux ressources.
Ne paniquez pas!
Vous êtes sûr de voir des erreurs et des avertissements dans l'Observateur d'événements, même si votre ordinateur fonctionne correctement.
L'Observateur d'événements est conçu pour aider les administrateurs système à garder un œil sur leur ordinateur et à résoudre les problèmes. S'il n'y a pas de problème avec votre ordinateur, il est peu probable que les erreurs ici soient importantes. Par exemple, vous verrez souvent des erreurs indiquant qu'un programme est tombé en panne à un moment précis - il se peut qu'il y a plusieurs semaines - ou qu'un service n'a pas démarré avec Windows, mais a probablement démarré lors d'une tentative ultérieure.
Dans l'image ci-dessous, par exemple, vous pouvez voir qu'une erreur a été générée lorsque le service client Steam n'a pas pu démarrer en temps voulu. Cependant, nous n'avons rencontré aucun problème avec le client Steam sur l'ordinateur de test. Il est donc probable qu'une erreur ponctuelle s'est corrigée lors d'un lancement ultérieur.
En théorie, d'autres applications sont également supposées consigner des événements dans ces journaux. Cependant, de nombreuses applications n'offrent pas d'informations d'événement très utiles.
Utilise la visionneuse d'événements
À ce stade, vous vous demandez probablement pourquoi vous devriez vous intéresser à l'Observateur d'événements, mais cela peut être utile si vous résolvez un problème spécifique. Par exemple, si votre ordinateur est en bleu ou redémarre de manière aléatoire, l'Observateur d'événements peut fournir plus d'informations sur la cause. Par exemple, un événement d'erreur dans la section Journal système peut vous indiquer quel pilote matériel s'est bloqué, ce qui peut vous aider à identifier un pilote bogué ou un composant matériel défectueux. Recherchez simplement le message d'erreur associé au moment où votre ordinateur a gelé ou redémarré. Un message d'erreur sur un blocage de l'ordinateur sera marqué comme critique.
Vous pouvez également rechercher des ID d'événement spécifiques en ligne, ce qui peut vous aider à trouver des informations spécifiques à l'erreur que vous rencontrez. Il suffit de double-cliquer sur l'erreur dans l'Observateur d'événements pour ouvrir sa fenêtre de propriétés et rechercher l'entrée "ID d'événement".
Il existe d'autres utilisations intéressantes pour l'Observateur d'événements. Par exemple, Windows conserve la trace de l'heure de démarrage de votre ordinateur et l'enregistre dans un événement, ce qui vous permet d'utiliser l'Observateur d'événements pour connaître l'heure de démarrage exacte de votre PC.Si vous exécutez un serveur ou un autre ordinateur qui doit rarement s'arrêter, vous pouvez activer le suivi des événements d'arrêt. Chaque fois que quelqu'un arrête ou redémarre l'ordinateur, ils devront fournir une raison. Vous pouvez afficher chaque arrêt ou redémarrage du système et sa raison dans l'Observateur d'événements.