Les dernières actions des utilisateurs sur l'ordinateur, les événements système et toutes les tentatives de connexion au système sont enregistrés par le système d'exploitation Windows XP dans les journaux d'événements. Les journaux sont divisés en un journal d'application, qui contient des enregistrements des programmes installés, un journal de sécurité, qui stocke des informations sur l'édition de fichiers, et un journal système, qui affiche les problèmes de démarrage.
Il est nécessaire
Windows XP
Instructions
Étape 1
Utilisez le bouton "Démarrer" pour afficher le menu principal du système et accédez à l'élément "Panneau de configuration" pour afficher les journaux d'événements.
Étape 2
Sélectionnez "Performances et maintenance" et sélectionnez "Administration".
Étape 3
Développez le lien Gestion de l'ordinateur et pointez sur la section Observateur d'événements dans la liste de la console pour afficher tous les événements.
Étape 4
Spécifiez le journal contenant l'événement requis et double-cliquez sur l'objet sélectionné dans la liste de la console pour afficher les détails de l'événement requis. Cette action ouvrira la boîte de dialogue des propriétés de l'événement sélectionné, qui stocke des informations sur le nom et la description de l'événement.
Étape 5
Spécifiez l'élément "Rechercher" dans le menu "Affichage" de la barre d'outils supérieure de la fenêtre de l'application et entrez les caractéristiques requises de l'événement requis pour rechercher un événement spécifique.
Étape 6
Cliquez sur le bouton « Rechercher suivant » pour lancer la recherche.
Étape 7
Sélectionnez l'élément "Filtre" dans le menu "Affichage" de la barre d'outils supérieure de la fenêtre de l'application et entrez les caractéristiques de filtrage requises pour effectuer une recherche selon les paramètres spécifiés.
Étape 8
Appuyez sur le bouton OK pour confirmer l'exécution de la commande et ouvrez le menu contextuel du journal souhaité pour déterminer la taille du journal sélectionné.
Étape 9
Spécifiez la taille souhaitée dans le champ "Taille maximale du journal" de la section "Taille du journal" et saisissez l'option d'écrasement souhaitée dans la section "Lorsque la taille maximale du journal est atteinte".
Étape 10
Utilisez le bouton Effacer le journal pour supprimer toutes les entrées du journal des événements sélectionné.
Étape 11
Cliquez sur OK pour appliquer les modifications sélectionnées et revenir au menu contextuel du journal requis pour créer une archive d'informations sur les événements.
Étape 12
Sélectionnez l'élément "Enregistrer le fichier journal sous" et entrez le nom et l'emplacement du fichier dans les champs correspondants de la boîte de dialogue qui s'ouvre.
Étape 13
Sélectionnez l'un des trois formats de sauvegarde suggérés - fichier journal, fichier de test ou fichier texte délimité par des virgules - dans le champ Type de fichier et cliquez sur le bouton Enregistrer pour exécuter la commande.
