Vous devez avoir ouvert une session en tant qu’administrateur pour effectuer ces étapes. Sinon, vous pouvez uniquement modifier les paramètres de votre compte d'utilisateur et certains journaux des événements ne sont pas accessibles.

Les journaux des événements sont des fichiers spéciaux qui enregistrent les événements significatifs sur votre ordinateur, tels que l’ouverture d’une session sur l’ordinateur par un utilisateur ou lorsqu’un programme rencontre une erreur. À chaque occurrence de ces types d’événements, Windows enregistre l’événement dans un journal des événements que vous pouvez consulter à l’aide de l’Observateur d’événements. Les utilisateurs avancés peuvent utiliser les informations contenues dans les journaux des événements pour résoudre des problèmes dans Windows et d’autres programmes.

L’Observateur d’événements assure le suivi des informations dans plusieurs journaux différents. Les journaux Windows comprennent :

  • les événements d’application (programme). Les événements sont classés comme erreur, avertissement ou informations selon la gravité de l’événement. Une erreur indique un problème important, comme la perte de données. Un avertissement est un événement qui n’est pas nécessairement significatif mais qui peut annoncer des problèmes ultérieurs. Un événement d’informations décrit le bon fonctionnement d’un programme, d’un pilote, ou d’un service.

  • Les événements liés à la sécurité. Ces événements sont appelés des audits et sont considérés comme réussis ou non, selon si l’événement, comme un utilisateur cherchant à ouvrir une session Windows, aboutit ou non.

  • Les événements de configuration. Les ordinateurs configurés comme contrôleurs de domaine affichent des journaux supplémentaires à cet emplacement.

  • Les événements système. Ces événements sont enregistrés par Windows et les services système de Windows, et sont classés comme erreur, avertissement ou informations.

  • Événements transférés. Ces événements sont transférés à ce journal par d’autres ordinateurs.

Les journaux des applications et des services varient. Ils comprennent des journaux distincts sur les programmes qui s’exécutent sur votre ordinateur ainsi que des journaux plus détaillés spécifiques à certains services Windows.

  1. Pour ouvrir l’Observateur d’événements, cliquez sur le bouton DémarrerImage du bouton Démarrer, sur Panneau de configuration, sur Système et maintenance, sur Outils d’administration, puis double-cliquez sur Observateur d’événements. Autorisation de l’administrateur nécessaire Si vous êtes invité à fournir un mot de passe administrateur ou une confirmation, fournissez le mot de passe ou la confirmation.

  2. Cliquez sur un journal des événements dans le volet de gauche.

  3. Double-cliquez sur un événement pour en afficher les informations.

Remarque

  • Pour obtenir des informations détaillées sur les journaux des événements, cliquez sur ? (Aide), puis sur Rubriques d’aide.