ℹ️
L'Observateur d'événements de Windows
Cet article permet de réaliser un diagnostique des problèmes sur leur poste de travail Windows. L'Observateur d'événements (Event Viewer) est un outil intégré à Windows qui enregistre l'ensemble de l'activité du système et des applications dans des journaux consultables. Il permet d'identifier la source de dysfonctionnements, de plantages ou d'erreurs système.
Ouvrir l'Observateur d'événements
Sous Windows 11, plusieurs méthodes permettent d'accéder à l'Observateur d'événements :
Faites un clic droit sur le menu Démarrer, puis sélectionnez « Observateur d'événements » dans le menu contextuel.
Appuyez simultanément sur les touches Windows + R pour ouvrir la fenêtre Exécuter.
Saisissez
eventvwrdans le champ, puis cliquez sur « OK ».L'Observateur d'événements est également accessible depuis les Outils Windows, disponibles via le Panneau de configuration ou la recherche dans le menu Démarrer.
Présentation de l'interface
L'interface de l'Observateur d'événements est divisée en plusieurs zones :
Zone 1 – Volet de navigation (gauche) : affiche les journaux organisés en catégories : Applications, Système, Installation, ainsi que les journaux d'applications tierces.
Zone 2 – Liste des événements (centre) : affiche les événements du journal sélectionné dans le volet de gauche.
Zone 3 – Détails de l'événement (bas) : affiche le contenu détaillé de l'événement sélectionné dans la liste centrale.
Zone 4 – Volet Actions (droite, haut) : regroupe les actions liées au journal actif, comme la création d'un filtre ou l'enregistrement de tous les événements.
Zone 5 – Volet Actions (droite, bas) : regroupe les actions liées à l'événement sélectionné, comme la copie de l'événement.
Lire le contenu d'un événement
Le détail d'un événement s'affiche dans la partie basse de l'interface, dans l'onglet Général ou Détails.
Pour chaque événement sélectionné, les informations suivantes sont disponibles :
Type : niveau de gravité de l'événement (voir section suivante).
Date et Heure : moment exact auquel l'événement s'est produit. Ces deux données sont essentielles pour corréler un dysfonctionnement constaté avec l'entrée correspondante dans le journal. Il est recommandé de noter systématiquement la date et l'heure lors de tout dysfonctionnement.
Source : nom de l'application ou du composant système (pilote, service) à l'origine de l'événement.
Catégorie : niveau de gravité tel que défini par la source ayant provoqué l'événement.
ID de l'événement : identifiant numérique unique permettant de qualifier le type d'événement. Cet identifiant peut être utilisé pour effectuer des recherches dans les bases de connaissances Microsoft ou tierces.
Niveaux de gravité des événements
Les événements sont classés en quatre catégories selon leur niveau de gravité :
Audit (icône : clé jaune) : enregistre les événements liés à la sécurité, comme les ouvertures et fermetures de session Windows.
Information (icône : bulle blanche) : indique le bon déroulement d'une opération par une application ou Windows. Aucune action n'est requise.
Avertissement (icône : triangle jaune) : signale une erreur non critique, comme un pilote chargé avec des avertissements ou une anomalie sur le système de fichiers. Ces événements méritent une attention particulière sans nécessiter d'action immédiate.
Erreur critique (icône : bulle rouge) : indique un dysfonctionnement grave, tel que le plantage d'une application ou l'endommagement d'une fonctionnalité importante de Windows. Ces événements nécessitent une analyse et une intervention.
Conseils pour le diagnostic
Notez toujours la date et l'heure d'un dysfonctionnement dès qu'il survient afin de retrouver rapidement l'événement correspondant dans le journal.
Utilisez l'ID de l'événement pour rechercher des informations complémentaires sur le site de support Microsoft ou dans votre base de connaissances interne.
Créez un filtre personnalisé via le volet Actions pour isoler les événements par niveau de gravité, source ou plage horaire, et faciliter ainsi le diagnostic.