2.2. Les outils de diagnostic
de Windows Vista
Utiliser l’Observateur d’événements
L’Observateur d’événements est un outil affichant les événements qui
ont pu se produire au sein de Windows Vista. Qu’ils soient applicatifs ou
au sein du système, tout est énuméré, de même que les informations de
sécurité.
Bases de l’Observateur d’événements
Les événements recensés par le système sont de quatre types :
j Les Informations. Événements sans gravité. Indiquent un
changement dans une configuration ou une opération s’étant
déroulée correctement.
j Les Avertissements. Un problème perturbant s’est produit, ceci
peut avoir une incidence sur la stabilité d’une application ou des
résultats sont erronés.
j Les Erreurs. Un problème grave s’est produit, ceci peut avoir une
incidence sur la stabilité du système tout entier, ou le
fonctionnement de l’application.
j Critique. Un problème grave s’est produit, cela implique que le
système ou l’application sont indisponibles et cette erreur ne peut
être résolue automatiquement.
Les événements de sécurité auront également deux types
d’enregistrements :
j Les Audits de réussite. Seront stockées les informations concernant
des actions de sécurité ayant réussi telles qu’une ouverture de
session ou l’accès à un fichier.
j Les Audits d’échecs. Toute tentative non aboutie sera stockée sous
forme d’échec.
L’Observateur d’événements se décompose en quatre journaux :
j Le Journal d’applications : stockera les événements liés aux
applications, tels que les services ou MSN live Messenger.
Les outils de diagnostic de Windows Vista