Windows conserve un journal de chaque événement important qui se produit sur votre PC. La plupart de ces fichiers contiennent des informations détaillées sur les actions du programme, les modifications des paramètres et de nombreuses autres activités quotidiennes. En plus de cela, les journaux enregistrent également lorsque les choses ne fonctionnent pas comme ils le devraient, ce qui les rend utiles lors du dépannage.
Il existe plusieurs façons d'afficher les fichiers journaux dans Windows, afin que vous puissiez diagnostiquer des problèmes tels que des pannes, des blocages et un fonctionnement incorrect. L'article suivant vous expliquera les meilleures méthodes pour trouver la solution dont vous avez besoin.
Comment trouver des fichiers journaux via l'Explorateur de fichiers
Pour voir tous les fichiers journaux stockés sur votre PC, ouvrez l'Explorateur de fichiers et sélectionnez le lecteur C : (ou quel que soit votre lecteur principal). Tapez *.log dans la zone de recherche et appuyez sur Entrée. Cela analysera l'intégralité du disque dur à la recherche de fichiers journaux et de programmes Windows. Ce processus peut prendre quelques minutes.
Il peut y avoir des milliers de résultats dans différents répertoires, alors filtrez la liste pour afficher uniquement les événements les plus récents. Cliquez sur le bouton Date de modification dans la barre d'outils de l'Explorateur de fichiers et sélectionnez Aujourd'hui, Hier ou Cette semaine .
Filtrer la liste pour afficher uniquement les événements les plus récents
Double-cliquez sur le fichier journal en texte brut pour l'ouvrir dans le Bloc-notes. La plupart des fichiers journaux contiennent des données techniques que seuls les développeurs comprennent, mais vous pouvez voir une référence en anglais simple à l'erreur que vous voyez, comme un fichier manquant ou une valeur incorrecte.
Comment vérifier les journaux dans l'Observateur d'événements
L'Observateur d'événements intégré à Windows vous permet de parcourir le journal de tous les événements sur votre ordinateur, même lorsque des problèmes surviennent. Si un programme plante, une opération échoue ou si vous avez déclenché un écran bleu de mort, l'Observateur d'événements peut vous aider à diagnostiquer le problème.
Lancez l'Observateur d'événements en saisissant événement dans la barre de recherche du menu Démarrer et en cliquant sur Observateur d'événements . Les informations importantes sont stockées dans les journaux Windows , alors double-cliquez sur cette option dans l'arborescence des dossiers pour ouvrir ses sous-dossiers.
Si le problème est lié à un programme ou un service, cliquez sur Application . Si cela est lié à Windows lui-même, comme une erreur de démarrage ou un arrêt, cliquez sur Système. L'une ou l'autre option vous montrera une longue liste d'enregistrements, y compris la date et l'heure auxquelles les événements se sont produits.
Une longue liste d'enregistrements sera affichée
Recherchez les journaux marqués Avertissement (ce qui signifie généralement simplement que quelque chose d'inattendu s'est produit), Erreur (quelque chose a échoué) ou Critique (quelque chose d'urgent doit être résolu). Pour vous aider à parcourir toute la liste, cliquez sur le menu Affichage et sélectionnez Trier par > Niveau pour placer les journaux liés au problème en haut.
De plus, pour filtrer le journal par date et gravité, cliquez sur Filtrer le journal actuel dans la section Actions. Choisissez une option dans le menu Enregistré , telle que Dernières 24 heures ou Sept derniers jours . Cochez les cases Erreur et Critique , puis cliquez sur OK.
Filtrer les journaux par date et gravité
Vous pouvez également cliquer sur Vues personnalisées > Événements administratifs dans l'arborescence des répertoires pour afficher tous les avertissements, erreurs et événements importants dans tous les types de journaux. Cette liste n'inclut pas le journal d'informations des opérations réussies, la navigation sera donc plus rapide.
Pour gagner encore plus de temps, vous pouvez rechercher dans les fichiers journaux un programme ou une fonctionnalité Windows spécifique. Cliquez sur Rechercher dans la liste Actions , entrez le nom de l'outil et continuez à cliquer sur Rechercher suivant pour explorer les journaux associés.
Sélectionnez un journal pour afficher les détails de l'événement dans la section ci-dessous. Double-cliquez sur le journal pour afficher plus d'informations dans la fenêtre Propriétés de l'événement . Le résumé du journal peut indiquer la cause du problème, mais il est plus probable que vous deviez le découvrir vous-même.
Le résumé du journal peut indiquer la cause du problème
Comment parcourir les journaux à l'aide de SnakeTail
L'Observateur d'événements peut être lent et compliqué à naviguer à moins que vous ne sachiez exactement ce que vous recherchez. Pour une navigation plus rapide et plus simple dans le journal des événements, vous pouvez télécharger, extraire et exécuter le programme gratuit SnakeTail. Vous n'avez pas besoin de l'installer. Double-cliquez simplement sur le fichier pour l'exécuter une fois le téléchargement terminé.
Accédez à Fichier > Ouvrir EventLog et choisissez le type de journal à ouvrir, tel que Application ou Système. SnakeTail a une interface à onglets, vous pouvez donc afficher plusieurs listes de journaux simultanément.
Parcourir les journaux à l'aide de SnakeTail
En plus de charger les journaux instantanément, SnakeTail facilite leur filtrage. Cliquez avec le bouton droit sur un niveau (tel que Erreur ), une date ou une source et sélectionnez Ajouter un filtre pour afficher uniquement les résultats pertinents. Sélectionnez un événement pour afficher les détails dans la section ci-dessous.
Comment parcourir les journaux avec FullEvenLogView
FullEventLogView de NirSoft mérite également d'être pris en compte. Cet outil gratuit répertorie tous vos journaux dans une interface simple, vous permettant de trier les données par critères, notamment l'heure de l'événement, le niveau, le fournisseur et le mot-clé.
Faites défiler vers le bas de la page pour trouver les liens de téléchargement. Une fois le téléchargement terminé, exécutez le programme.
Parcourir les journaux avec FullEvenLogView
Comment afficher les journaux dans Reliability Monitor
Au lieu de faire défiler de longues listes de journaux, vous pouvez utiliser le moniteur de fiabilité fiable intégré de Windows pour parcourir visuellement les journaux importants. Cela vous permet de déterminer plus facilement quand une erreur ou un événement critique s'est produit et pourquoi.
Le moyen le plus rapide d'accéder à Reliability Monitor consiste à saisir fiabilité dans la barre de recherche du menu Démarrer et à sélectionner Afficher l'historique de fiabilité . Vous pouvez parcourir le graphique de Reliability par jour ou par semaine et cliquer sur les flèches de chaque côté pour vous déplacer dans le temps.
Vous pouvez parcourir les graphiques de Reliability par jour ou par semaine et cliquer sur
Recherchez la barre oblique d'erreur rouge et le triangle d'avertissement jaune, puis cliquez sur un résultat pour afficher les informations récapitulatives dans la case ci-dessous. Reliability Monitor met uniquement en évidence les problèmes matériels et logiciels qui ont affecté la stabilité du système. Vous ne verrez donc pas autant d'événements que dans l'Observateur d'événements.
Cliquez sur Afficher les détails techniques pour lire une explication du problème. Vous pouvez également sélectionner Afficher tous les rapports de problèmes (que Reliability Monitor appelle les journaux) pour parcourir tous les problèmes de stabilité que votre PC a rencontrés récemment.
Cliquez sur Afficher les détails techniques pour lire une explication du problème
Résoudre des problèmes spécifiques à l'aide de fichiers journaux
Bien que l'Observateur d'événements vous indique la cause des erreurs ou des événements critiques sur votre PC, ses journaux ne vous aident pas à résoudre le problème. Cliquer sur le lien Aide en ligne du journal des événements dans la fenêtre Propriétés de l'événement envoie uniquement le journal à Microsoft et ouvre la page de support Microsoft (sur la page d'accueil, pas dans un article connexe).
Heureusement, de l'aide est disponible sur un excellent site Web appelé EventID.Net. Cet outil explique non seulement la signification réelle d'événements Windows spécifiques, mais révèle également leur gravité (ou non) et fournit les conseils de dépannage dont vous avez besoin.
EventID.Net fournit des informations sur les événements, les causes et les solutions suggérées
Copiez et collez le numéro d'identification d'événement du journal depuis l'Observateur d'événements (ou SnakeTrail) dans la zone de recherche de la page d'accueil d'EventID.Net, ainsi que la source (source du programme ou du service). Par exemple, si vous avez rencontré un problème d'écran bleu de la mort (BSoD) , l'ID d'événement est généralement 41, mais la source sera différente (Kernel-Power est courant).
Le moteur de recherche du site renvoie les événements pertinents, ainsi que des commentaires utiles de la communauté EventID.Net. Pour l’erreur BSoD, il existe plusieurs causes et solutions possibles, toutes clairement expliquées.
Le moteur de recherche du site renvoie les événements pertinents, ainsi que des commentaires utiles de la communauté EventID.Net.
Au moment de la rédaction de cet article, la vaste base de données d'EventID.Net comprend 11 588 ID d'événements Windows et 638 sources d'événements, avec 19 234 commentaires. L'utilisation du site est gratuite, mais certaines fonctionnalités, telles que l'enregistrement des descriptions d'événements en anglais simple, nécessitent un abonnement payant.
Si EventID.Net n'a pas d'aide ou si le journal ne fournit pas de numéro d'identification, le mieux est de copier et coller le résumé de l'événement dans Google ou sur le site de la communauté Microsoft. Quelqu'un a peut-être rencontré le même problème.
En savoir plus :