Principal Affaires Comment utiliser l'Observateur d'événements dans Windows 10 - des mannequins - Affaires 2020

Comment utiliser l'Observateur d'événements dans Windows 10 - des mannequins - Affaires 2020

Table Des Matières:

Anonim

Chaque utilisateur de Windows 10 a besoin de connaître Event Viewer. Windows a eu un Observateur d'événements pendant près d'une décennie. Peu de gens le savent. En son cœur, l'Observateur d'événements se penche sur une poignée de journaux que Windows conserve sur votre PC. Les journaux sont de simples fichiers texte, écrits au format XML.

Bien que vous puissiez penser à Windows comme ayant un fichier journal des événements, il existe en fait plusieurs fichiers: administratif, opérationnel, analytique et de débogage, plus les fichiers journaux des applications.

Tous les programmes démarrant sur votre ordinateur enregistrent une notification dans un journal des événements, et chaque programme qui se comporte correctement publie une notification avant de s'arrêter. Chaque accès au système, modification de sécurité, secousse du système d'exploitation, défaillance matérielle et hiccup du pilote se retrouve dans l'un ou l'autre des journaux d'événements. L'Observateur d'événements analyse ces fichiers journaux de texte, les agrège et place une jolie interface sur un ensemble terne et volumineux de données générées par les machines. Pensez à l'Observateur d'événements en tant que programme de création de rapports sur les bases de données, où la base de données sous-jacente n'est qu'une poignée de simples fichiers texte plats.

En théorie, les journaux d'événements suivent les «événements importants» sur votre PC. En pratique, le terme "significatif" est dans les yeux du spectateur. Ou programmeur. Dans le cours normal des événements, peu de gens ont besoin de regarder les journaux d'événements. Mais si votre PC commence à se dégrader, l'Observateur d'événements peut vous donner un aperçu important de la source du problème.

Voici comment utiliser l'Observateur d'événements:

  1. Cliquez avec le bouton droit de la souris ou maintenez le stylet appuyé sur l'icône Démarrer. Choisissez l'Observateur d'événements.

    L'Observateur d'événements apparaît.

  2. À gauche, choisissez Observateur d'événements, Vues personnalisées, Événements administratifs.

    Cela peut prendre un certain temps, mais vous verrez éventuellement une liste d'événements notables comme celui qui est montré.

  3. Ne paniquez pas.

    Même le système le mieux gardé contient des tonnes de messages d'erreur effrayants - des centaines, sinon des milliers. C'est normal. Voir le tableau pour une ventilation.

    Les événements sont enregistrés par différentes parties de Windows.
Événements et ce qu'ils signifient
Événement Ce qui a provoqué l'événement
Erreur Problème important, incluant éventuellement la perte de données
Attention Pas nécessairement significatif, mais peut indiquer qu'il y a a
problème de brassage
Information Juste un programme appelant la maison pour dire que tout va bien

Le journal des événements administratifs n'est pas le seul que vous pouvez voir; c'est une distillation des autres journaux d'événements, mettant l'accent sur le genre de choses qu'un simple humain pourrait vouloir voir.

Les autres journaux sont les suivants:

  • Evénements d'application: Les programmes rapportent leurs problèmes.

  • Evénements de sécurité: Ils sont appelés "audits" et montrent les résultats d'une action de sécurité. Les résultats peuvent être réussis ou échouer selon l'événement, par exemple lorsqu'un utilisateur tente de se connecter.

  • Événements de configuration: Cela concerne principalement les contrôleurs de domaine, ce qui ne vous inquiète pas.

  • Evénements système: La plupart des erreurs et des avertissements que vous voyez dans le journal des événements administratifs proviennent d'événements système. Ce sont des rapports de fichiers système Windows sur les problèmes qu'ils ont rencontrés. Presque tous sont autoréparables.

  • Evénements transférés: Ils sont envoyés à cet ordinateur à partir d'autres ordinateurs.