Si tu veux utiliser l’Observateur d’événements dans Windows 11 pour diagnostiquer un crash ou résoudre efficacement les problèmes, ce guide détaillé vous aidera à comprendre chaque partie de l’Observateur d’événements afin que vous puissiez démarrer avec cet utilitaire intégré sur votre ordinateur Windows 11/10.
Comment ouvrir l’Observateur d’événements Windows ?
Bien qu’il existe plusieurs façons d’ouvrir l’Observateur d’événements dans Windows 11, vous pouvez utiliser la zone de recherche de la barre des tâches, le menu Démarrer ou l’invite Exécuter pour l’ouvrir sur votre ordinateur. Suivez ces étapes pour ouvrir l’Observateur d’événements à l’aide de la zone de recherche de la barre des tâches :
- Cliquez sur la zone de recherche de la barre des tâches et recherchez «observateur d’événements».
- Cliquez sur le résultat de recherche individuel.
Suivez ces étapes pour ouvrir l’Observateur d’événements à l’aide de l’invite Exécuter :
- Appuyez sur Win+R pour ouvrir l’invite Exécuter.
- Taper événementvwr et frappe le Entrer bouton.
Comment utiliser l’Observateur d’événements dans Windows 11
Nous allons maintenant examiner les différentes fonctionnalités de l’Observateur d’événements Windows et comment les utiliser.
Sections et définitions de l’Observateur d’événements
Il existe quatre sections différentes de l’Observateur d’événements :
- Vues personnalisées
- Journaux Windows
- Journaux d’applications et de services
- Abonnements
Vues personnalisées : Le panneau Vues personnalisées vous permet de créer des vues personnalisées avec différents filtres. Par exemple, si vous souhaitez afficher uniquement les journaux d’erreurs, vous pouvez créer une vue personnalisée dans cette section.
Journaux Windows : Il s’agit de l’une des sections les plus importantes que vous devez comprendre si vous souhaitez résoudre divers problèmes liés à l’Observateur d’événements.
Vous pouvez trouver cinq sous-sections : Application, Sécurité, Configuration, Système et Événements transférés. Vous devez en savoir plus sur les sections Application et Système de ces cinq. La section Système est destinée aux journaux liés au système principal. Windows Update, redémarrage, arrêt, etc. : on trouve presque tout. D’autre part, le panneau Application affiche des informations sur vos applications.
Journaux d’applications et de services : Cette section contient de nombreuses options, telles que les événements matériels, le service de gestion de clés, OpenSSH et Windows PowerShell. C’est le meilleur endroit pour obtenir des informations sur ces utilitaires.
Abonnements : Supposons que vous souhaitiez afficher des informations sur un type spécifique d’erreurs dans une application spécifique. Vous pouvez créer un abonnement selon vos besoins.
Lire: Comment créer des vues personnalisées dans l’Observateur d’événements
Niveaux et définitions de l’Observateur d’événements
L’Observateur d’événements affiche quatre niveaux principaux à différents moments : erreur critique, erreur, avertissement et information. En dehors de cela, vous pouvez trouver un autre niveau appelé Verbose. Ces niveaux indiquent le type de données. Par exemple, s’il y a une erreur liée à Windows Update, vous pouvez trouver le journal sous Erreur. En revanche, si vous avez redémarré votre ordinateur, vous pouvez le retrouver sous Informations.
Les niveaux peuvent être trouvés lorsque vous ouvrez différentes sous-sections. Par exemple, si vous ouvrez Journaux Windows > Système, les niveaux se trouvent sur le côté droit.
Lire: Comment activer la journalisation d’impression dans l’Observateur d’événements
Ajouter ou supprimer des colonnes de détails dans l’Observateur d’événements
Par défaut, l’Observateur d’événements affiche quelques colonnes telles que Niveau, Date et heure, Source, ID d’événement, etc. Cependant, si vous souhaitez trouver plus d’informations sur un journal, vous devez ajouter plus de colonnes de données. Pour ajouter ou supprimer des colonnes dans l’Observateur d’événements, procédez comme suit :
- Ouvrez l’Observateur d’événements sur votre ordinateur.
- Accédez à un chemin.
- Cliquez sur le Voir bouton sur le côté droit.
- Sélectionnez le Ajouter/Supprimer des colonnes option.
- Choisissez une colonne que vous souhaitez afficher et cliquez sur le bouton Ajouter bouton.
- De l’autre côté, choisissez une colonne et cliquez sur le bouton Retirer bouton.
- Cliquez sur le D’ACCORD bouton pour enregistrer la modification.
Lire: Comment vérifier le journal d’arrêt et de démarrage dans l’Observateur d’événements
Utilisez l’Observateur d’événements pour filtrer et trouver les détails de n’importe quel journal
C’est l’une des choses les plus importantes que vous puissiez faire avec l’Observateur d’événements. Il est possible de trouver tous les détails possibles de n’importe quel élément enregistré. Tout d’abord, ouvrez l’Observateur d’événements et accédez à un chemin. Pour cet exemple, nous sélectionnons Journaux Windows > Système.
Ici, vous pouvez trouver la fenêtre qui affiche tous les journaux. Cliquez sur n’importe quel journal pour accéder au panneau Général/Détails.
Vous pouvez trouver la date/heure, l’application concernée et plus d’informations. Cependant, pour filtrer les données, vous devez cliquer sur le Filtrer le journal actuel option visible sur le côté droit.
Après cela, vous pouvez choisir l’heure, le niveau de l’événement, l’ID de l’événement,
Catégorie, mot-clé, utilisateur, etc. Si vous utilisez un ordinateur en réseau, vous pouvez également choisir l’ordinateur.
Une fois que vous avez cliqué sur le bouton OK, vos données seront immédiatement filtrées. Pour votre information, vous pouvez appliquer les mêmes filtres dans plusieurs sections.
Lire: Utilisez l’Observateur d’événements pour vérifier l’utilisation non autorisée de l’ordinateur Windows
Comment copier les détails du journal dans l’Observateur d’événements ?
Pour copier les détails du journal dans le presse-papiers, procédez comme suit :
- Ouvrez n’importe quelle section dans l’Observateur d’événements.
- Sélectionnez n’importe quel journal que vous souhaitez copier.
- Cliquez sur le Copier > Copier les détails sous forme de texte option sur le côté droit.
- Ouvrez le Bloc-notes ou toute autre application de traitement de texte et collez-le.
Lire: Comment trouver les résultats de ChkDsk dans l’Observateur d’événements
Comment sauvegarder tous les événements de l’Observateur d’événements ?
Parfois, vous devrez peut-être enregistrer les événements pour une enquête plus approfondie sur une erreur ou quelque chose du genre. Dans une telle situation, vous pouvez utiliser l’option Observateur d’événements intégrée pour effectuer le travail. Vous pouvez suivre ces étapes pour enregistrer tous les événements enregistrés de l’Observateur d’événements :
- Ouvrez l’Observateur d’événements sur votre ordinateur.
- Accédez à un chemin.
- Cliquez sur le Enregistrer tous les événements sous option.
- Sélectionnez un chemin où vous souhaitez enregistrer le fichier et choisissez un nom.
- Cliquez sur le Sauvegarder bouton.
Si vous souhaitez ouvrir un fichier journal enregistré, cliquez sur le bouton Ouvrir le journal enregistré et choisissez le fichier que vous avez créé précédemment. Ensuite, cliquez sur le Ouvrir bouton.
Lire: Comment exporter les journaux de l’Observateur d’événements sous Windows
Comment créer une vue personnalisée dans l’Observateur d’événements ?
Pour créer une vue personnalisée dans l’Observateur d’événements, procédez comme suit :
- Ouvrez l’Observateur d’événements et cliquez sur la section Vues personnalisées.
- Cliquez sur le Créer des vues personnalisées option.
- Entrez les filtres selon vos besoins.
- Cliquez sur le D’ACCORD bouton.
Il sera ajouté en tant que vue personnalisée dans l’Observateur d’événements.
Lire: L’Observateur d’événements est manquant dans Windows 11.
Comment effacer le journal ou l’historique des activités dans l’Observateur d’événements ?
Parfois, vous souhaiterez peut-être créer un journal ou un historique d’activité à partir de l’Observateur d’événements. À un tel moment, vous pouvez suivre ces étapes :
- Accédez à un chemin spécifique dans l’Observateur d’événements.
- Cliquez sur le Effacer le journal option sur le côté droit.
- Cliquez sur le Clair bouton.
Cependant, si vous souhaitez enregistrer les événements enregistrés avant de les effacer, cliquez sur le bouton Enregistrer et effacer bouton au lieu du Clair bouton.
J’espère que ce guide vous aidera à utiliser l’Observateur d’événements plus efficacement.
Lire: Comment effacer le journal des événements sous Windows
Comment puis-je voir les journaux de crash de Windows 11 ?
Pour consulter les journaux de crash de Windows 11, vous devez utiliser l’Observateur d’événements. Ouvrez l’Observateur d’événements sur votre ordinateur et accédez à Journaux Windows > Système. Ensuite, recherchez les journaux marqués en rouge ou « Erreur ». Ensuite, lisez la description de l’erreur dans les onglets Général et Détails.
Lire: L’Observateur d’événements ne fonctionne pas sur Windows Server
Comment afficher le journal d’activité dans Windows 11 ?
Il existe deux journaux d’activité distincts dans Windows 11. Ouvrez les paramètres Windows et accédez à Confidentialité et sécurité > Historique des activités. Vous pouvez également ouvrir l’Observateur d’événements et accéder à Journaux Windows > Système. Vous trouverez ici tous les journaux d’activité qui répondent à vos besoins.
Lire: Comment rechercher et afficher les fichiers journaux BSOD dans l’Observateur d’événements.