L’observateur d’événement est un composant logiciel enfichable de la console MMC (Microsoft Management Console) qui vous permet de naviguer dans les journaux d’événements et de les gérer. C’est un outil indispensable pour contrôler la santé de vos systèmes et régler les problèmes lorsqu’ils surviennent. Pour plus d’informations sur l’observateur d’événements, voir
L’observateur d’événements vous permet d’effectuer les tâches suivantes :
-
Afficher des événements provenant de plusieurs journaux des événements
-
Enregistrer des filtres d’événements utiles sous forme d’affichages personnalisés pouvant être réutilisés
-
Planifier l’exécution d’une tâche en réponse à un événement
-
Créer et gérer des abonnements d’événements
Afficher des événements provenant de plusieurs journaux
Lorsque vous utilisez l’observateur d’événements pour résoudre un problème, vous devez localiser les événements liés au problème indépendamment du journal des événements dans lequel ils figurent. L’observateur d’événements vous permet de filtrer des événements spécifiques dans plusieurs journaux. Cela facilite l’affichage de tous les événements potentiellement liés au problème que vous êtes en train de traiter. Pour spécifier un filtre qui recouvre plusieurs journaux, vous devez créer un affichage personnalisé.
Pour obtenir une aide détaillées sur la création d’affichages personnalisés, voir la rubrique suivante :
Affichages personnalisés réutilisables
Lorsque vous travaillez avec des journaux d’événements, votre premier défi est de parvenir à réduire l’ensemble d’événements aux seuls événements qui vous intéressent. C’est parfois facile à faire. Mais cela demande quelques fois beaucoup d’efforts ; ces efforts seront perdus si vous n’avez aucun moyen d’enregistrer l’affichage des journaux que vous avez eu tant de mal à créer. L’observateur d’événements prend en charge le concept des affichages personnalisés. Lorsque vous aurez effectué les requêtes et les tris nécessaires pour obtenir uniquement les événements que vous voulez analyser, vous pourrez enregistrer ce travail dans un affichage nommé afin qu’il soit disponible pour être réutilisé à l’avenir. Vous avez même la possibilité d’exporter l’affichage pour l’utiliser sur d’autres ordinateurs ou le partager avec d’autres personnes.
Pour obtenir une aide détaillée sur les tâches concernant les affichages, voir les rubriques suivantes :
Intégration dans le Planificateur de tâches
Vous pouvez aisément automatiser les réponses aux événements à l’aide de l’observateur d’événements. L’observateur d’événements est intégré dans le Planificateur de tâches, ce qui vous permet de cliquer avec le bouton droit de la souris sur la plupart des événements pour planifier une tâche qui s’exécutera chaque fois que cet événement surviendra par la suite.
Pour obtenir une aide détaillée sur l’association entre tâches et événements, voir :
Abonnements aux événements
Vous pouvez collecter des événements sur des ordinateurs distants et les stocker localement en spécifiant des abonnements aux événements.
Pour obtenir une aide détaillée sur les abonnements aux événements, voir la rubrique suivante :