Windows — relever et exporter les événements utiles au diagnostic

Outil documenté par Microsoft

wevtutil permet d’interroger les événements et d’exporter un journal. Son action epl exporte un journal dans un fichier; d’autres actions peuvent modifier ou vider les journaux et ne sont pas utilisées ici.

Exemple : remplacer la destination par un dossier privé existant et accessible, puis exporter le journal Application sans l’effacer :

wevtutil epl Application "C:\Dossier-prive-existant\Application.evtx"

Recherche ciblée — méthode Uni-Action

1. Noter l’heure de l’action Acomba, le poste et le texte de l’erreur avant d’ouvrir l’Observateur d’événements.
2. Consulter les événements proches de cet instant dans les journaux pertinents, par exemple Application, et Système pour un incident de service ou de périphérique.
3. Relever la source, l’identifiant et le détail. Ne pas conclure qu’un avertissement sans lien temporel explique forcément la panne.
4. Reproduire une seule fois une action sans risque, puis vérifier si le même événement revient.
5. Transmettre les éléments utiles par un canal privé au responsable du diagnostic.

Les exports peuvent inclure des comptes, des chemins ou des informations métier. Limiter ce qui est partagé; conserver l’original pour l’analyse. Ne pas vider les journaux pour cacher une erreur ou faire disparaître le nombre d’événements. Un journal seul ne fournit pas nécessairement le correctif.

Procédures liées

• Windows — vérifier la date, l’heure et le fuseau horaire
• Process Monitor — recueillir une trace ciblée pour le soutien
• Diagnostic Acomba — par où commencer