Comment sauvegarder ou exporter le journal des événements Windows

Découvrez les étapes détaillées pour exporter le journal Windows

Si vous êtes un utilisateur avancé de Windows et que vous souhaitez connaître tous les détails sur une variété d'événements, y compris l'activité de connexion et de déconnexion du compte, les informations système, les avertissements, etc., vous devez afficher le Observateur d'événements Microsoft Windows journaux.

Dans ce guide, nous vous expliquerons toutes les étapes nécessaires pour comprendre comment effectuer une sauvegarde du journal des événements Windows et exporter le journal des événements Windows sur votre PC. Laissez-nous vérifier le guide.

Dans cet article

• Qu'est-ce que l'Observateur d'événements Microsoft Windows ?
• Comment ouvrir l'Observateur d'événements Windows ?
• Comment exporter ou sauvegarder le journal des événements Windows ?
• 1. Exporter les journaux vers un fichier CSV
• 2. Exporter au format EVTX
• Comment puis-je ouvrir le fichier CSV dans MS Excel et trier les événements par ID ?

Qu'est-ce que l'Observateur d'événements Microsoft Windows ?

Avec l'Observateur d'événements Microsoft Windows, vous pouvez afficher un journal de tous les messages des applications et du système. Ces messages contiendront des informations sur les erreurs, des avertissements, des informations de connexion/déconnexion du compte, etc.

Notez que même un journal parfaitement fonctionnel apparaîtra également sur l'Observateur d'événements Windows. C'est un outil d'administration qui vous donne toutes les informations sur ce qui se passe à l'intérieur de votre PC.

Comment ouvrir l'Observateur d'événements Windows ?

1. appuie sur le Gagner clé pour ouvrir le Commencer menu.
2. Taper Observateur d'événements et ouvrez le résultat approprié.

Vous pouvez également ouvrir l'Observateur d'événements en cliquant avec le bouton droit sur les fenêtres bouton et en le sélectionnant dans le menu contextuel, ou en tapant eventvwr.msc dans une Courir consoler et appuyer Entrer.

Cela fonctionne sur toutes les versions les plus récentes et précédentes du système d'exploitation Windows. Voyons maintenant comment vous pouvez exécuter les fonctions de sauvegarde et d'exportation de l'Observateur d'événements Windows dans le segment ci-dessous.

Comment exporter ou sauvegarder le journal des événements Windows ?

1. Exporter les journaux vers un fichier CSV

1. appuie sur le Gagner clé pour ouvrir le Commencer menu.
2. Taper Observateur d'événements et ouvrez le résultat approprié.
3. Élargir la Journaux Windows section.
4. Sélectionnez le type de journal que vous souhaitez exporter.
5. Sur le côté droit du journal à exporter, sélectionnez Enregistrer tous les événements sous… option.
6. Dans le Sauvegarder comme type sélection déroulante CSV (valeurs séparées par des virgules) (*CSV).
7. Dans le Nom de fichier zone, tapez le nom du fichier et enregistrez-le dans votre emplacement préféré.
8. Frappez le Sauvegarder bouton.

Vous pouvez ouvrir ce fichier CSV avec Microsoft Excel, puis résoudre les problèmes en fonction des informations que vous avez obtenues à partir de l'observateur d'événements Windows.

En savoir plus sur ce sujet

• Comment trier les photos par nom dans Windows 10 et 11
• Comment réparer la lecture à haute voix dans Microsoft Word ne fonctionne pas
• Comment résoudre l'Observateur d'événements ne fonctionnant pas sous Windows 10 et 11
• Xlookup vs Vlookup: Pourquoi utiliser l'un plutôt que l'autre ?
• Comment supprimer un compte Instagram piraté

2. Exporter au format EVTX

1. appuie sur le Gagner clé pour ouvrir le Commencer menu.
2. Taper Observateur d'événements et ouvrez le résultat approprié.
3. Élargir la Journaux Windows section.
4. Sélectionnez le type de journal que vous souhaitez exporter.
5. Sur le côté droit du journal à exporter, sélectionnez Enregistrer tous les événements sous… option.
6. Dans le Sauvegarder comme type sélection déroulante Fichiers d'événements (*.evtx).
7. Dans le Nom de fichier zone, tapez le nom du fichier et enregistrez-le dans votre emplacement préféré.
8. Frappez le Sauvegarder bouton.

Lorsque vous effectuez les étapes ci-dessus, il sauvegarde le fichier journal de l'Observateur d'événements Windows au format .evtx et crée également un dossier appelé LocaleMetaData dans la destination où vous avez enregistré le fichier journal.

Comment puis-je ouvrir le fichier CSV dans MS Excel et trier les événements par ID ?

1. Lancez Microsoft Excel.
2. Ouvrez le fichier CSV dessus.
3. Choisir Délimité sur la première page de l'assistant d'importation de texte.
4. Frappez le Suivant bouton.
5. Sélectionner Virgule et décochez la Languette sous le Délimiteurs option et cliquez D'ACCORD.
6. Sous le Données de colonne sélection de la boîte de format Général et sélectionnez Finir pour afficher le journal de l'Observateur d'événements Windows dans MS Excel.
7. Clique sur le ID d'événement colonne pour mettre en surbrillance l'intégralité des ID d'événement.
8. Frapper Données à partir des options de menu.
9. Sélectionner Trier du Données onglet de menu et sélectionnez Élargir la sélection dans l'invite d'avertissement qui s'affiche et cliquez sur Trier.
10. Dans le Trier par liste déroulante, sélectionnez ID d'événement et spécifiez l'ordre de tri disponible dans le menu déroulant Ordre et cliquez sur D'ACCORD.

En suivant les étapes ci-dessus, vous pouvez facilement sauvegarder et afficher le fichier journal de l'Observateur d'événements Windows trié en l'ordre des ID d'événement. Cela vous aidera à localiser le problème que vous cherchez à résoudre plus rapide.

C'est tout de notre part dans ce guide. Nous avons un guide qui répertorie certains des meilleurs outils de visualisation du journal des événements Windows ainsi que des étapes détaillées sur la façon dont vous pouvez les utiliser.

Plusieurs utilisateurs ont demandé ce qui est ID d'événement 4656: un handle vers un objet a été demandé erreur et comment ils la corrigent. Vous pouvez en savoir plus dans notre guide dédié.

De plus, vous pouvez également consulter les solutions pour résoudre rapidement ID d'événement 4103. Pour plus d'informations sur ID d'événement 800, nous vous suggérons d'appliquer les correctifs mentionnés dans notre guide pour le résoudre de votre côté.

N'hésitez pas à laisser un commentaire ci-dessous et faites-nous savoir si vous avez compris sans aucun problème comment sauvegarder l'événement du journal Windows sur votre ordinateur.