Comment trouver et lire les journaux d'erreurs Windows dans l'Observateur d'événements

Pour consulter les fichiers journaux d'erreurs Windows, ouvrez l'Observateur d'événements : appuyez sur Windows + R , saisissez « Événements » eventvwr.mscet ouvrez Journaux Windows . Choisissez « Application » pour les plantages d'applications ou « Système » pour les événements liés aux pilotes, aux services et au matériel. Windows 11 et Windows 10 conservent également des journaux texte distincts pour l'installation du système et des pilotes, ainsi que des vidages mémoire pour certains écrans bleus.

Rechercher et lire les erreurs dans l'Observateur d'événements

L'Observateur d'événements est généralement la méthode la plus rapide pour analyser un problème récurrent. Il n'est pas nécessaire de rechercher .evtxmanuellement chaque fichier.

1. Ouvrir l'Observateur d'événements

Appuyez sur Windows + R , tapez eventvwr.msc, puis appuyez sur Entrée . Vous pouvez également rechercher « Observateur d’événements » dans le menu Démarrer.

Boîte de dialogue Exécuter de Windows saisie avec eventvwr.msc pour lancer l'Observateur d'événements
Lancez l'Observateur d'événements intégré à partir de la boîte de dialogue Exécuter.

2. Choisissez le journal qui correspond au problème.

Dans le volet gauche, développez « Journaux Windows » . Sélectionnez « Application » si un programme se bloque ou se ferme inopinément. Utilisez « Système » pour les redémarrages inattendus, les avertissements de disque, les services et les pilotes. Le journal d'installation contient certains événements liés à l'installation. Le journal de sécurité est principalement destiné à l'audit et peut nécessiter des privilèges d'administrateur.

Observateur d'événements avec les journaux Windows développés et la liste des événements d'application sélectionnée
Le journal d'application répertorie les niveaux d'événements, les horodatages, les sources et les identifiants des activités liées au logiciel.

3. Affiner les résultats

Sélectionnez un journal et choisissez « Filtrer le journal actuel » dans le volet Actions, ou cliquez avec le bouton droit sur le journal et choisissez la même commande. Cochez « Critique » , « Erreur » ou « Avertissement » ; définissez une plage horaire proche du problème ; puis cliquez sur « OK » . Le filtrage par source d’événement ou par ID d’événement est utile une fois que vous savez quel composant examiner.

Boîte de dialogue Filtrer le journal actuel avec les niveaux d'erreur et d'avertissement sélectionnés pour le journal système
Filtrez par gravité et par date pour éviter de lire des milliers d'entrées sans rapport entre elles.

4. Lisez les détails de l'événement

Cliquez sur un événement proche de l'heure à laquelle le problème s'est produit. Dans l' onglet Général , lisez le message ; utilisez l'onglet Détails pour obtenir des données structurées supplémentaires. Notez la source , l'ID d'événement , l'horodatage et le message d'erreur complet. Un ID d'événement seul ne permet pas d'établir un diagnostic : un même numéro peut avoir des significations différentes selon la source.

Journal système de l'Observateur d'événements affichant les événements d'erreur de disque et de service ainsi que les avertissements
Comparez les événements système avec l'heure exacte d'un redémarrage, d'une panne de périphérique ou d'un autre symptôme.

Où Windows stocke d'autres fichiers journaux d'erreurs

Si l'Observateur d'événements ne fournit aucune explication, ouvrez l'Explorateur de fichiers et saisissez le répertoire concerné dans la barre d'adresse. Certains emplacements sont cachés ou n'existent qu'après ce type d'erreur. Le chemin d'accès %WINDIR%est généralement indiqué comme « /chemin/vers/ C:\Windowsle lecteur », mais la lettre du lecteur système peut varier.

ProblèmeEmplacement du journalQue vérifier
La mise à niveau de Windows échoueC:\$Windows.~BT\Sources\Panther\setuperr.logpour les erreurs signalées et setupact.logles actions environnantes
La mise à jour est annulée.C:\$Windows.~BT\Sources\Rollback\setupact.loget tous les fichiers de restauration supplémentaires
Configuration après la configuration du disque%WINDIR%\Panther\setupact.logetsetuperr.log
Impossible d'installer le périphérique ou le pilote%WINDIR%\Inf\setupapi.dev.log(pas l'ère obsolète de Windows XP setupapi.log)
Plantage de l'écran bleu%WINDIR%\Minidump\ou%WINDIR%\MEMORY.DMP.dmpLes fichiers de vidage mémoire, une fois configurés et écrits avec succès.
Échec de Sysprep%WINDIR%\System32\Sysprep\Panther\Phase de généralisation setupact.loget entrées connexes

La documentation de Microsoft relative aux journaux de mise à niveau de Windows explique comment la phase d'installation influe sur l'emplacement de ces journaux. Si l'installation a échoué avant le démarrage normal de Windows, les journaux peuvent se trouver sur le lecteur temporaire de l'environnement d'installation plutôt que sur votre C:lecteur habituel.

Comment ouvrir les fichiers .log, .evtx et .dmp

Fichiers journaux (.log) : ouvrez-les avec le Bloc-notes ou un autre éditeur de texte brut. Recherchez l’heure de la défaillance Error, un code d’erreur ou un identifiant de périphérique. Lisez les lignes précédant et suivant une correspondance : une erreur signalée peut être la conséquence d’une défaillance antérieure. Pour l’installation des pilotes, la documentation de l’API d’installation de Microsoft décrit comment les entrées d’installation sont regroupées en sections.

Journaux d'événements (.evtx) : Utilisez l'Observateur d'événements. Pour consulter une copie enregistrée, sélectionnez Action > Ouvrir le journal enregistré et choisissez le fichier. N'essayez pas de lire le format binaire avec le Bloc-notes.

Fichiers de vidage sur incident (.dmp) : il ne s'agit pas de fichiers texte. La documentation WinDbg de Microsoft explique comment ouvrir un fichier de vidage via Fichier > Ouvrir le fichier de vidage sur incident . La commande du débogueur !analyze -vpermet une première analyse détaillée. Pour un résumé plus simple des mini-vidages d'écran bleu, l' outil BlueScreenView du développeur est une autre option, mais un pilote suspecté n'est pas automatiquement la cause du problème.

Que se passe-t-il si le journal ne permet pas d'identifier la cause ?

Essayez la combinaison de touches Windows + R pour perfmon /relouvrir le Moniteur de fiabilité, qui affiche les défaillances d'applications et les modifications système sous forme de chronologie. Microsoft documente cette manipulation dans sa documentation de référence sur l'Analyseur de performances . Comparez les dates affichées avec celles de l'Observateur d'événements avant d'examiner les mises à jour, les pilotes ou une application.

Des avertissements et des erreurs peuvent apparaître sur des systèmes fonctionnels. Par conséquent, concentrez-vous sur les entrées qui se répètent ou correspondent à un symptôme réel. Évitez de supprimer les journaux pendant le dépannage et vérifiez qu'ils ne contiennent pas de noms de compte, de chemins d'accès aux fichiers ou d'autres informations personnelles avant de les partager. Un journal témoigne des opérations enregistrées par Windows, mais ne constitue pas une solution miracle.

Laisser un commentaire

Comment ouvrir et personnaliser le Centre de notifications dans Windows 11

Comment ouvrir et personnaliser le Centre de notifications dans Windows 11

Trouvez l'équivalent du Centre de notifications dans Windows 11, ouvrez les Paramètres rapides avec Win + A, réorganisez les commandes et gérez les notifications séparément.

Comment résoudre l'erreur 0x80070070 lors de la mise à niveau vers Windows 11

Comment résoudre l'erreur 0x80070070 lors de la mise à niveau vers Windows 11

Corrigez l'erreur de mise à niveau Windows 11 0x80070070 en vérifiant l'espace libre, en supprimant les fichiers temporaires, en effaçant le dossier Téléchargements et en réessayant l'installation en toute sécurité.

Comment trouver et lire les journaux d'erreurs Windows dans l'Observateur d'événements

Comment trouver et lire les journaux d'erreurs Windows dans l'Observateur d'événements

Trouvez les journaux d'erreurs Windows dans l'Observateur d'événements, filtrez les erreurs de plantage et de mise à jour, et localisez les fichiers de vidage de configuration, de pilotes et d'écran bleu.

Comment regarder Netflix en streaming sur Discord (et pourquoi vous pourriez voir un écran noir)

Comment regarder Netflix en streaming sur Discord (et pourquoi vous pourriez voir un écran noir)

Découvrez comment partager une fenêtre de navigateur Netflix sur Discord, pourquoi une vidéo protégée peut apparaître noire et comment regarder ensemble sans partage d'écran.

Comment jouer à des jeux 3DS sur PC avec Citra ou Azahar

Comment jouer à des jeux 3DS sur PC avec Citra ou Azahar

Jouez à vos jeux 3DS sur PC avec Azahar, le successeur de Citra. Découvrez l'installation sécurisée, les formats de sauvegarde de jeux, la configuration de la manette, les paramètres graphiques et le dépannage.

Mikogo, une alternative gratuite à LogMeIn : partage d’écran et accès à distance expliqués

Mikogo, une alternative gratuite à LogMeIn : partage d’écran et accès à distance expliqués

Découvrez comment fonctionnaient le partage d'écran et le contrôle à distance avec Mikogo, pourquoi sa disponibilité actuelle est incertaine et quels outils maintenus peuvent le remplacer.

Recherche de paroles : Trouvez des paroles et ajoutez-les à vos fichiers MP3

Recherche de paroles : Trouvez des paroles et ajoutez-les à vos fichiers MP3

Découvrez comment MediaHuman Lyrics Finder retrouve les paroles manquantes, les enregistre dans les métadonnées MP3 et vous permet de vérifier ou de corriger les correspondances dans votre bibliothèque musicale.

Identifier les types de fichiers inconnus sans les ouvrir à l'aide de trID

Identifier les types de fichiers inconnus sans les ouvrir à l'aide de trID

Utilisez TrID pour identifier les formats de fichiers inconnus à partir de signatures binaires. Découvrez les méthodes en ligne, en ligne de commande et TrIDNet, ainsi que leurs limites et les conseils de sécurité.

12 choses que les PC Windows peuvent faire et que les Mac n'offrent pas nativement

12 choses que les PC Windows peuvent faire et que les Mac n'offrent pas nativement

Du matériel évolutif aux jeux Windows, en passant par les écrans tactiles, Snap Groups, WSL et Sandbox, découvrez 12 avantages pratiques d'un PC Windows.

Icône de mon lecteur : Comment changer l’icône de votre lecteur Windows

Icône de mon lecteur : Comment changer l’icône de votre lecteur Windows

Découvrez comment My Drive Icon a modifié les icônes de lecteur Windows, ainsi que la méthode documentée dans le registre Windows 11, les précautions de sauvegarde et les étapes pour restaurer les icônes par défaut.