COMMENT FAIRE : Diagnostic des problèmes système avec l'Observateur d'événements dans Microsoft Windows 2000

Traductions disponibles Traductions disponibles
Numéro d'article: 302542 - Voir les produits auxquels s'applique cet article
Ancien nº de publication de cet article : F302542
Agrandir tout | Réduire tout

Sommaire

Résumé

Ce guide explique étape par étape comment utiliser l'Observateur d'événements en tant qu'outil de dépannage. L'Observateur d'événements affiche des informations détaillées sur les événements système. Ces données incluent le type, la date et l'heure, la source, la catégorie et l'ID de l'événement, ainsi que l'utilisateur connecté au moment où l'événement s'est produit et l'ordinateur sur lequel il s'est produit.

Dépannage à l'aide de l'Observateur d'événements

Démarrage de l'Observateur d'événements

La procédure de démarrage de l'Observateur d'événements dépend de votre point de départ.

Pour démarrer l'Observateur d'événements sous Windows 2000, cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Observateur d'événements.

Sélection des ordinateurs

Si vous disposez des autorisations administratives appropriées, vous pouvez sélectionner tout ordinateur de votre réseau pour en consulter les journaux d'événements.

Pour sélectionner des ordinateurs dans l'Observateur d'événements :
  1. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Observateur d'événements.
  2. En haut de l'arborescence de la console, cliquez avec le bouton droit de la souris sur Observateur d'événements (local), puis cliquez sur Se connecter à un autre ordinateur.
  3. Naviguez jusqu'au nom de l'ordinateur ou saisissez-le dans la boîte de dialogue pour afficher le journal d'événements de cet ordinateur.
  4. Cliquez sur OK.

Configuration des paramètres de l'Observateur d'événements

Sous Windows 2000, vous pouvez régler les paramètres de l'Observateur d'événements pour un fichier journal particulier.

Pour configurer les paramètres pour un fichier journal :
  1. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Observateur d'événements.
  2. Dans l'arborescence de la console, cliquez avec le bouton droit de la souris sur le fichier journal, puis cliquez sur Propriétés.
  3. Cliquez sur l'onglet Général.

Enregistrement des journaux d'événements

Vous pouvez enregistrer les journaux d'événements pour les analyser ultérieurement ou pour les utiliser en tant que données historiques. Les fichiers journaux sont enregistrés sous le nom et dans l'emplacement de votre choix et portent une extension de fichier déterminée par le format du fichier journal enregistré.

Pour enregistrer les journaux d'événements :
  1. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Observateur d'événements.
  2. Dans l'arborescence de la console, cliquez avec le bouton droit de la souris sur le fichier journal approprié, puis cliquez sur Enregistrer le fichier journal sous.
  3. Naviguez jusqu'au sous-dossier dans lequel enregistrer le fichier journal, saisissez le nom du fichier, cliquez sur le type de fichier, puis sur Enregistrer.

Effacement du contenu des journaux d'événements

Si nécessaire, vous pouvez manuellement effacer tous les événements figurant dans un journal d'événements. Sur les serveurs dont le trafic est élevé, il est recommandé d'enregistrer les données du journal d'événements avant de les effacer afin de pouvoir les utiliser ultérieurement lors de tâches administratives.

Pour effacer le contenu des journaux d'événements :
  1. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Observateur d'événements.
  2. Dans l'arborescence de la console, cliquez avec le bouton droit de la souris sur le fichier journal approprié, puis cliquez sur Effacer tous les événements.
  3. Vous êtes alors invité à indiquer si vous souhaitez enregistrer le journal avant de le vider.
  4. Cliquez sur Oui pour enregistrer le journal et en effacer le contenu. Si vous cliquez sur Non, le journal n'est pas enregistré, mais tous les événements qui y figurent sont effacés du journal d'événements sélectionné. Si vous cliquez sur Annuler, la demande d'effacement est annulée.

Affichage des détails des événements

Après avoir sélectionné un journal dans l'Observateur d'événements, vous pouvez rechercher, filtrer, trier et afficher les détails d'événements.

Pour afficher des événements :
  1. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Observateur d'événements.
  2. Dans l'arborescence de la console, cliquez avec le bouton droit de la souris sur le fichier journal qui vous intéresse. La liste des événements du fichier journal s'affiche dans le volet Détails de l'Observateur d'événements.
  3. Dans le volet Détails, cliquez sur un événement particulier pour afficher la boîte de dialogue Propriétés de l'événement ainsi que les détails de l'événement.

Filtrage des événements

Vous pouvez spécifier un filtre qui limite le type d'informations à afficher dans l'Observateur d'événements. Ces filtres affectent uniquement les éléments de journal d'événements qui s'affichent dans l'Observateur.

Pour filtrer les événements :
  1. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Observateur d'événements.
  2. Dans l'arborescence de la console, cliquez avec le bouton droit de la souris sur le fichier journal, puis cliquez sur Propriétés.
  3. Cliquez sur l'onglet Filtrer.
  4. Saisissez les informations appropriées à filtrer.
  5. Cliquez sur OK.

Recherche d'événements

L'Observateur d'événements permet de rechercher des événements. Les recherches peuvent être utiles lors de la consultation de journaux volumineux.

Pour rechercher un événement :
  1. Cliquez sur Démarrer, pointez sur Programmes, sur Outils d'administration, puis cliquez sur Observateur d'événements.
  2. Dans l'arborescence de la console, cliquez avec le bouton droit de la souris sur le fichier journal qui vous intéresse.
  3. Dans le menu Affichage, cliquez sur Rechercher.
  4. Dans la boîte de dialogue, saisissez les informations à rechercher, puis cliquez sur Suivant.
  5. Cliquez sur Fermer lorsque vous avez terminé.

Propriétés

Numéro d'article: 302542 - Dernière mise à jour: mardi 19 août 2003 - Version: 3.1
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Windows 2000 Professionel
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
Mots-clés : 
kbhowto kbhowtomaster KB302542
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com