Voici un tutoriel détaillé sur la façon d'observer les événements sous Windows :
Étape 1: Ouvrir l'Observateur d'événements
Étape 1: Ouvrir l'Observateur d'événements
- Cliquez sur le bouton "Démarrer" dans la barre des tâches de Windows.
- Recherchez et cliquez sur "Observateur d'événements" pour ouvrir l'application.
- Dans la fenêtre de l'Observateur d'événements, vous verrez une liste de dossiers appelés "Journaux Windows" dans la colonne de gauche.
- Les journaux d'événements sont organisés en catégories telles que "Applications", "Sécurité", "Système", etc.
- Cliquez sur le dossier du journal d'événements que vous souhaitez consulter pour afficher son contenu dans la partie centrale de la fenêtre.
- Une fois que vous avez sélectionné un journal d'événements, la liste des événements disponibles s'affichera dans la partie centrale de la fenêtre.
- Cliquez sur un événement spécifique pour afficher ses détails dans le volet inférieur de la fenêtre.
- Les détails de l'événement peuvent inclure des informations telles que l'heure et la date de l'événement, la source, la catégorie, la description, etc.
- Pour filtrer les événements selon des critères spécifiques, cliquez sur "Filtrer les événements actuels" dans le volet d'action à droite de la fenêtre.
- Dans la fenêtre de filtre, vous pouvez spécifier différents critères tels que la source, l'ID de l'événement, la catégorie, etc.
- Après avoir défini les critères de filtrage, cliquez sur "OK" pour appliquer le filtre et afficher les événements correspondants.
- Si vous souhaitez exporter les événements pour une utilisation ultérieure ou pour les partager avec quelqu'un, cliquez avec le bouton droit de la souris sur le journal d'événements ou un événement spécifique, puis sélectionnez "Enregistrer tous les événements sous..." ou "Enregistrer la sélection des événements sous...".
- Choisissez l'emplacement où vous souhaitez enregistrer le fichier et spécifiez un nom, puis cliquez sur "Enregistrer".