Évaluer le journal système de l'observateur d'événements

Table des matières:

Anonim

En cas de dysfonctionnement du système, vous devez vérifier les entrées dans le journal système de l'Observateur d'événements pour voir si elles indiquent une erreur matérielle ou de pilote. L'Observateur d'événements Windows est un excellent outil pour analyser un problème. Il vous montre les données de journal du système, vos applications et les mécanismes de sécurité avec différents types d'événements.

La structure de l'affichage de l'événement

  • la source: Le logiciel qui a enregistré l'événement. Il peut s'agir du nom d'une application, telle que « SQL Server », ou d'un composant du système ou d'un pilote.
  • Identifiant de l'événement: Un nombre indiquant le type d'événement.
  • niveau: Une classification basée sur l'importance de l'événement : erreur, avertissement et information.
  • Connecté: La date et l'heure locales auxquelles l'événement s'est produit.
  • mots clés: un ensemble de catégories ou de balises que vous pouvez utiliser pour filtrer ou rechercher des événements.
  • ordinateur: Le nom du PC sur lequel l'événement s'est produit.
  • Message d'erreur: Le message d'erreur s'affiche ici.

Les différents types d'événements dans l'observateur d'événements

Type d'événement

la description

échec

Une erreur est consignée lorsqu'un problème important s'est produit.

Attention

Une alerte signale un événement potentiellement insignifiant, mais cela pourrait indiquer un problème potentiel.

informations

Des informations accompagnent un événement qui décrit le démarrage, l'arrêt ou l'exécution réussie d'une application, d'un pilote ou d'un service.

L'observateur d'événements : erreurs, avertissements et informations

Comment démarrer l'Observateur d'événements

  1. cliquer sur commencer - Panneau de commande - administration - Observateur d'événements.
  2. Alternativement, vous pouvez également ouvrir l'observateur d'événements via commencer - Effectuer… (GAGNER + <R.>) et en entrant eventvwr.msc <revenir> commencer.
  3. Dans la fenêtre de gauche, sélectionnez les événements à afficher. Pour vérifier les erreurs de pilote, cliquez sur système. Windows stocke les messages dans le journal système qui sont déclenchés par des pilotes ou des services.
  4. cliquer sur Taperpour afficher les types d'événements regroupés.
  5. Dans la partie droite de la fenêtre, recherchez les messages d'erreur contenant une référence à un pilote. Vous pouvez obtenir de plus amples informations en double-cliquant sur l'entrée correspondante.