Le journal d’événements de Windows consigne les traces des actions, des services et des erreurs système du PC. Lire ces logs système facilite le diagnostic et le monitoring de la santé du poste et de la sécurité informatique.
L’outil central, l’Observateur d’événements, rassemble Application, Système, Sécurité et installations dans des journaux accessibles. Les éléments essentiels suivent ensuite dans la section A retenir :
A retenir :
- Accès rapide et centralisé aux erreurs critiques et aux événements système
- Identification des ID d’événements pour un diagnostic ciblé et documenté
- Filtrage et création de vues personnalisées pour surveillance régulière et alertes
- Conservation des logs pour audit, conformité et sécurité informatique
Conserver ces points en tête simplifie l’analyse et oriente les actions techniques. La suite détaille les méthodes d’accès, le filtrage, l’analyse des ID et l’archivage.
Image illustrative pour situer l’Observateur et les journaux systèmes
Accéder à l’Observateur d’événements sur Windows 10 et 11
Partant des points essentiels, commencez par ouvrir l’Observateur pour localiser les erreurs système et les événements pertinents. Selon Microsoft, l’ouverture peut se faire via le menu Démarrer ou la commande Exécuter pour un accès immédiat.
Journaux
Contenu
Usage
Emplacement
Application
Événements liés aux programmes installés
Diagnostic d’applications et erreurs
Journaux Windows > Application
Sécurité
Événements d’audit et authentification
Suivi des connexions et incidents
Journaux Windows > Sécurité
Système
Événements de l’OS et des pilotes
Identification des erreurs système
Journaux Windows > Système
Installation
Événements liés aux installations
Résolution de problèmes d’installation
Journaux Windows > Installation
Ouvrir l’Observateur avec la commande Exécuter
Cette méthode est la plus rapide pour un accès direct depuis le Bureau sans navigation fournisseur. Appuyez sur Windows + R, tapez eventvwr.msc et validez pour lancer l’outil et visualiser les journaux.
Méthodes d’accès rapide :
- Windows + R puis eventvwr.msc
- Recherche Windows puis saisir Observateur d’événements
- Clic droit sur le menu Démarrer puis Observateur d’événements
« J’ai résolu un BSOD grâce à l’ID trouvé dans l’Observateur après quelques recherches ciblées »
Luc B.
Accès par menus et raccourcis graphiques
Le menu Démarrer est utile quand le raccourci clavier n’est pas disponible ou pour les profils non techniques. Clic droit sur Démarrer puis Observateur d’événements ouvre la même interface de logs et de filtres.
Accès par menus :
- Menu Démarrer, Outils Windows, Observateur d’événements
- Panneau de configuration puis Outils d’administration
- Explorateur d’événements via PowerShell pour automatisation
Après ouverture, la priorité suivante est le filtrage et la recherche des erreurs pertinentes selon la durée et le niveau d’événement. Ce filtrage prépare l’analyse détaillée des erreurs et des ID.
Vidéo démonstrative pour l’accès et la navigation
Image montrant l’interface et la hiérarchie des journaux pour mémorisation visuelle
Filtrer et créer des vues personnalisées pour surveiller les erreurs
Suite au filtrage initial, il faut affiner les recherches par période et par niveau d’événement pour gagner du temps. Selon Malekal, le filtrage permet d’isoler rapidement les erreurs et d’identifier les occurrences critiques.
Filtrer par période, niveau et ID
Cette étape relie l’ouverture de l’Observateur au diagnostic ciblé des incidents en limitant le volume de logs. Ouvrez Filtrer le journal actuel et sélectionnez période, niveaux et ID pour restreindre l’affichage.
Options de filtrage :
- Périodes prédéfinies (24 heures, 7 jours, 30 jours)
- Niveaux sélectionnables (Information, Avertissement, Erreur)
- Filtrage par ID d’événement et par source
Option
Description
Usage
Résultat
24 heures
Journaux récents
Suivi d’un incident récent
Volume limité pour analyse rapide
7 jours
Période d’analyse courte
Détecter tendances récentes
Repérer fréquence des erreurs
30 jours
Période moyenne
Contrôles mensuels
Contexte d’évolution des incidents
Plage personnalisée
Intervalle choisi
Analyse fine d’un incident
Résultats ciblés pour dépannage
« En filtrant sur Erreur j’ai isolé le service fautif en moins d’une heure et corrigé le problème »
Sophie M.
Créer une vue personnalisée pour surveillance continue
Cette option permet d’enregistrer des critères et de retrouver rapidement un ensemble pertinent d’événements. Créer une vue personnalisée inclut la période, les niveaux et les journaux à surveiller en continu.
Création de vues :
- Sélectionner période et niveaux puis Journaux ciblés
- Nommer la vue pour usage récurrent
- Enregistrer et retrouver la vue dans le volet gauche
La capacité suivante consiste à interpréter les détails des événements et à rechercher les correctifs adaptés en ligne ou via la documentation. Cette étape relie la collecte des logs à l’action corrective.
Tutoriel vidéo sur le filtrage et les vues personnalisées
Image dédiée à l’illustration des filtres et des vues enregistrées pour référence rapide
Analyser les erreurs, utiliser les ID et gérer l’archivage des logs
Après avoir filtré, l’étape suivante consiste à étudier l’ID d’événement et le message pour trouver la cause racine. Selon Geekflare, l’ID et la source sont des indicateurs précieux pour rechercher des solutions et des correctifs publiés.
Interpréter les ID d’événements et rechercher des correctifs
Cette analyse relie le code d’événement aux ressources techniques disponibles en ligne et aux bases de connaissances. Relevez l’ID, copiez la source et effectuez une recherche ciblée pour des guides ou des correctifs officiels.
Points d’analyse :
- Identifier l’ID d’événement et la source
- Noter l’heure et le service impliqué
- Rechercher l’ID sur les ressources officielles
« L’Observateur m’a permis de prouver un incident matériel en récupérant les erreurs liées au pilote »
Alex T.
Conserver, exporter et effacer les journaux pour audit
La conservation des logs sert à l’audit, à l’analyse post-incident et à la conformité en sécurité informatique. Vous pouvez enregistrer un journal avant effacement puis stocker l’archive dans un emplacement sécurisé pour examen ultérieur.
Archivage et suppression :
- Enregistrer et effacer pour libérer de l’espace disque
- Exporter en .evtx pour analyse externe
- Conserver les journaux critiques pour audits futurs
« L’Observateur reste indispensable pour le diagnostic avancé des incidents et la traçabilité »
Marc P.
En vous appuyant sur l’ID et le message d’erreur, planifiez la correction ou la mise à jour appropriée, puis documentez l’action dans un fichier journal ou un ticket. Cette démarche complète le cycle entre collecte, analyse et remédiation des erreurs système.
Source : Malekal, « Voir les erreurs et plantages de Windows 10/11 », malekal.com ; Geekflare, « Qu’est-ce que le journal des événements de Windows », Geekflare ; Microsoft, « Comment lire le journal des événements Windows », Microsoft Docs.
