Accueil
» WINDOWS
»
Comment trouver et lire les journaux d'erreurs Windows dans l'Observateur d'événements
Comment trouver et lire les journaux d'erreurs Windows dans l'Observateur d'événements
Pour consulter les fichiers journaux d'erreurs Windows, ouvrez l'Observateur d'événements : appuyez sur Windows + R , saisissez « Événements » eventvwr.mscet ouvrez Journaux Windows . Choisissez « Application » pour les plantages d'applications ou « Système » pour les événements liés aux pilotes, aux services et au matériel. Windows 11 et Windows 10 conservent également des journaux texte distincts pour l'installation du système et des pilotes, ainsi que des vidages mémoire pour certains écrans bleus.
Rechercher et lire les erreurs dans l'Observateur d'événements
L'Observateur d'événements est généralement la méthode la plus rapide pour analyser un problème récurrent. Il n'est pas nécessaire de rechercher .evtxmanuellement chaque fichier.
1. Ouvrir l'Observateur d'événements
Appuyez sur Windows + R , tapez eventvwr.msc, puis appuyez sur Entrée . Vous pouvez également rechercher « Observateur d’événements » dans le menu Démarrer.
Lancez l'Observateur d'événements intégré à partir de la boîte de dialogue Exécuter.
2. Choisissez le journal qui correspond au problème.
Dans le volet gauche, développez « Journaux Windows » . Sélectionnez « Application » si un programme se bloque ou se ferme inopinément. Utilisez « Système » pour les redémarrages inattendus, les avertissements de disque, les services et les pilotes. Le journal d'installation contient certains événements liés à l'installation. Le journal de sécurité est principalement destiné à l'audit et peut nécessiter des privilèges d'administrateur.
Le journal d'application répertorie les niveaux d'événements, les horodatages, les sources et les identifiants des activités liées au logiciel.
3. Affiner les résultats
Sélectionnez un journal et choisissez « Filtrer le journal actuel » dans le volet Actions, ou cliquez avec le bouton droit sur le journal et choisissez la même commande. Cochez « Critique » , « Erreur » ou « Avertissement » ; définissez une plage horaire proche du problème ; puis cliquez sur « OK » . Le filtrage par source d’événement ou par ID d’événement est utile une fois que vous savez quel composant examiner.
Filtrez par gravité et par date pour éviter de lire des milliers d'entrées sans rapport entre elles.
4. Lisez les détails de l'événement
Cliquez sur un événement proche de l'heure à laquelle le problème s'est produit. Dans l' onglet Général , lisez le message ; utilisez l'onglet Détails pour obtenir des données structurées supplémentaires. Notez la source , l'ID d'événement , l'horodatage et le message d'erreur complet. Un ID d'événement seul ne permet pas d'établir un diagnostic : un même numéro peut avoir des significations différentes selon la source.
Comparez les événements système avec l'heure exacte d'un redémarrage, d'une panne de périphérique ou d'un autre symptôme.
Où Windows stocke d'autres fichiers journaux d'erreurs
Si l'Observateur d'événements ne fournit aucune explication, ouvrez l'Explorateur de fichiers et saisissez le répertoire concerné dans la barre d'adresse. Certains emplacements sont cachés ou n'existent qu'après ce type d'erreur. Le chemin d'accès %WINDIR%est généralement indiqué comme « /chemin/vers/ C:\Windowsle lecteur », mais la lettre du lecteur système peut varier.
Problème
Emplacement du journal
Que vérifier
La mise à niveau de Windows échoue
C:\$Windows.~BT\Sources\Panther\
setuperr.logpour les erreurs signalées et setupact.logles actions environnantes
La mise à jour est annulée.
C:\$Windows.~BT\Sources\Rollback\
setupact.loget tous les fichiers de restauration supplémentaires
Configuration après la configuration du disque
%WINDIR%\Panther\
setupact.logetsetuperr.log
Impossible d'installer le périphérique ou le pilote
%WINDIR%\Inf\
setupapi.dev.log(pas l'ère obsolète de Windows XP setupapi.log)
Plantage de l'écran bleu
%WINDIR%\Minidump\ou%WINDIR%\MEMORY.DMP
.dmpLes fichiers de vidage mémoire, une fois configurés et écrits avec succès.
Échec de Sysprep
%WINDIR%\System32\Sysprep\Panther\
Phase de généralisation setupact.loget entrées connexes
La documentation de Microsoft relative aux journaux de mise à niveau de Windows explique comment la phase d'installation influe sur l'emplacement de ces journaux. Si l'installation a échoué avant le démarrage normal de Windows, les journaux peuvent se trouver sur le lecteur temporaire de l'environnement d'installation plutôt que sur votre C:lecteur habituel.
Comment ouvrir les fichiers .log, .evtx et .dmp
Fichiers journaux (.log) : ouvrez-les avec le Bloc-notes ou un autre éditeur de texte brut. Recherchez l’heure de la défaillance Error, un code d’erreur ou un identifiant de périphérique. Lisez les lignes précédant et suivant une correspondance : une erreur signalée peut être la conséquence d’une défaillance antérieure. Pour l’installation des pilotes, la documentation de l’API d’installation de Microsoft décrit comment les entrées d’installation sont regroupées en sections.
Journaux d'événements (.evtx) : Utilisez l'Observateur d'événements. Pour consulter une copie enregistrée, sélectionnez Action > Ouvrir le journal enregistré et choisissez le fichier. N'essayez pas de lire le format binaire avec le Bloc-notes.
Fichiers de vidage sur incident (.dmp) : il ne s'agit pas de fichiers texte. La documentation WinDbg de Microsoft explique comment ouvrir un fichier de vidage via Fichier > Ouvrir le fichier de vidage sur incident . La commande du débogueur !analyze -vpermet une première analyse détaillée. Pour un résumé plus simple des mini-vidages d'écran bleu, l' outil BlueScreenView du développeur est une autre option, mais un pilote suspecté n'est pas automatiquement la cause du problème.
Que se passe-t-il si le journal ne permet pas d'identifier la cause ?
Essayez la combinaison de touches Windows + R pour perfmon /relouvrir le Moniteur de fiabilité, qui affiche les défaillances d'applications et les modifications système sous forme de chronologie. Microsoft documente cette manipulation dans sa documentation de référence sur l'Analyseur de performances . Comparez les dates affichées avec celles de l'Observateur d'événements avant d'examiner les mises à jour, les pilotes ou une application.
Des avertissements et des erreurs peuvent apparaître sur des systèmes fonctionnels. Par conséquent, concentrez-vous sur les entrées qui se répètent ou correspondent à un symptôme réel. Évitez de supprimer les journaux pendant le dépannage et vérifiez qu'ils ne contiennent pas de noms de compte, de chemins d'accès aux fichiers ou d'autres informations personnelles avant de les partager. Un journal témoigne des opérations enregistrées par Windows, mais ne constitue pas une solution miracle.