Observateur d'événements Windows

C'est quoi ? L'Observateur d'événements (Event Viewer, eventvwr.msc) est la console qui centralise les journaux de Windows : système, sécurité, applications.

À quoi ça sert ? Diagnostiquer les incidents, tracer les connexions, surveiller la sécurité et le bon fonctionnement.

Comment ça marche

• Journaux principaux : Système (pilotes, services), Application (logiciels), Sécurité (sessions, audits).
• Chaque événement a un niveau (Information / Avertissement / Erreur / Critique), une source, un ID d'événement, une date.
• ID utiles : 4624 session réussie · 4625 échec de connexion · 4634 fermeture · 6008 arrêt inattendu.
• Filtrer et créer des vues personnalisées ; transfert d'événements possible (collecte centralisée).

⚠️ Piège — Le journal Sécurité ne se remplit que si l'audit est activé (par GPO). L'ID d'événement est le point de départ de tout diagnostic (recherche par ID).

Réf. : Microsoft Learn · IT-Connect.