Comment identifier une erreur
Rendez-vous sur le nœud « Journaux Windows », puis cliquez sur l’item « Système » et sélectionnez un événement 
pour vous familiariser avec les erreurs de type « Information ». Lisez-en le contenu dans la partie de prévisualisation en bas de la console.
Recherchez maintenant, avec l’ascenseur, un événement de type 
ou 
(si la recherche est infructueuse, réitérez-la avec un autre journal : Application par exemple), double-cliquez sur l’événement pour mieux le voir dans une fenêtre séparée et identifiez les points suivants :
- Source,
- Evénement.
-> Ces deux éléments, ainsi que le contenu détaillé de l’événement vous apporte toutes l’aide nécessaire à l’identification du problème.
Identifier la cause d’une erreur
Lorsqu’une application plante, l’entrée présente dans l’observateur d’événements indique souvent :
- le nom du fichier qui s’est fermé ou qui a provoqué la fermeture du programme,
- ou le nom d’un module tiers (pilote, dll, extension…) mis en cause lors de l’erreur.
C’est en recherchant le propriétaire de ces fichiers qu’il est possible d’identifier la source du conflit.
Exemple 1 :
Windows Média Player se ferme à la lecture d’un film ou à son ouverture. Un fichier est alors mis en cause dans le détail de l’événement signalant cette erreur. En faisant une recherche sur l’ordinateur, on se rend compte que ce fichier désigne un « codec » présent dans un dossier d’une application tierce.
-> La suppression du pack de codec installé récemment par une application tierce, qui rendait Windows Média Player instable, résout le problème.
Exemple 2 :
Lors de l’utilisation d’un jeu, celui-ci se ferme, sans générer de message. Un coup d’œil dans l’observateur d’événements, dans le journal « Application », indique un nom de fichier. Une recherche par le nom du fichier mis en cause permet d’identifier l’un des composants des pilotes de la carte graphique.
-> Une mise à jour du pilote depuis le site du constructeur de la carte graphique permet souvent de résoudre ce type de problème.
Conclusion :
Dans ces deux cas, le journal d’événements a permis d’identifier la cause de l’instabilité d’un ordinateur.
Page suivante : Filtrage des informations de l’observateur d’événements