Comment créer des vues personnalisées dans l'Observateur d'événements sous Windows 10
Comme toutes les versions antérieures de Windows, Windows 10 intègre un outil nommé Observateur d'événements. Cette application s'avère particulièrement utile lors du dépannage de votre système. Elle fournit des informations détaillées sur toutes les activités ayant lieu sur votre ordinateur. Cependant, l'Observateur d'événements peut parfois être difficile à analyser en raison de la grande quantité de données qu'il contient. C'est là que la création de vues personnalisées devient intéressante, car elle permet de filtrer les événements selon différents critères, tels que leur ID d'événement. Voici comment procéder.
Créer des vues personnalisées dans l'Observateur d'événements
Lancez l'Observateur d'événements. L'Observateur d'événements organise les journaux en deux catégories principales : Journaux Windows et Journaux d'applications et de services. La seconde catégorie contient des sous-dossiers. Pour créer une vue personnalisée pour les journaux situés dans ces sous-dossiers, il est nécessaire d'identifier le journal souhaité. L'icône d'un journal se distingue de celle d'un dossier.
Pour commencer la configuration d'une vue personnalisée, cliquez sur "Créer une vue personnalisée" dans le panneau de droite. Cela ouvrira la fenêtre correspondante. Une vue personnalisée sert principalement à filtrer les événements enregistrés par l'Observateur d'événements. Dans cette fenêtre, commencez par ouvrir la liste déroulante "Enregistré" et sélectionnez une date ou une plage de dates pour laquelle vous souhaitez filtrer les événements.
Passez ensuite à la sélection du niveau d'événement. Cinq niveaux sont disponibles : Critique, Avertissement, Détaillé, Erreur et Information. Si vous recherchez un événement d'un niveau spécifique, cochez la case correspondante. Si vous ne connaissez pas le niveau de l'événement recherché, vous pouvez laisser ces options décochées.
Après cela, choisissez comment vous voulez filtrer les événements : par journal ou par source.
Si vous optez pour "Par journal", vous aurez le choix entre les deux catégories par défaut : Journaux Windows et Journaux d'applications et de services. Si vous sélectionnez "Par source", vous pourrez choisir une ou plusieurs applications et services pour afficher uniquement les événements qu'ils ont générés.
Si vous possédez un ID d'événement précis sur lequel vous souhaitez filtrer, vous devez sélectionner l'option "Par journal", choisir les deux types de journaux ou un sous-journal spécifique, puis saisir l'ID ou les ID d'événement dans le champ "Tous les ID d'événement".
Enfin, vous pouvez également spécifier des mots-clés pour affiner la recherche d'événements. Par exemple, si vous cherchez des événements liés à l'imprimante, saisissez "Imprimer". Si vous exécutez l'Observateur d'événements en tant qu'administrateur, vous pouvez également sélectionner un utilisateur spécifique pour afficher les journaux d'événements qui lui sont liés. Une fois tous les critères spécifiés, cliquez sur OK et donnez un nom et une description à votre vue personnalisée.
Vos journaux personnalisés apparaîtront dans la section "Journaux personnalisés" située dans la colonne de gauche de l'Observateur d'événements. Vous pourrez sélectionner le journal et consulter tous les événements filtrés à tout moment.