Les erreurs de restauration du système et les événements d'information sont enregistrés dans le journal des événements de l'application. Avec des centaines d'autres entrées ajoutées au journal des applications chaque jour, l'inspection des événements de restauration du système prend du temps. Chaque fois que l'utilisateur doit utiliser l'option « Filtrer le journal actuel » pour afficher uniquement les entrées de restauration du système, puis effacez le filtre une fois les entrées vérifiées. Une option plus simple serait de créer une vue personnalisée qui répertorie uniquement les entrées de restauration du système, et cet article vous explique comment.
Démarrez l'Observateur d'événements et cliquez sur Créer une vue personnalisée… dans le volet Actions.
Configurez la boîte de dialogue Affichage personnalisé comme dans l'image ci-dessous, puis cliquez sur OK.
- Niveau de l'événement : Tous les niveaux d'événement sont vérifiés. Pour n'afficher que les entrées qui nécessitent votre action, décochez « Informations » et activez toutes les autres.
- Par log : Application
- Par provenance : Restauration du système. Pour une analyse approfondie, vous pouvez inclure VSS entrées aussi.
Cela crée une vue personnalisée de restauration du système répertoriée dans la catégorie Vues personnalisées.
Sous Applications et journaux de service > Microsoft > Windows, des journaux distincts sont conservés par chaque application/service; mais il n'y a pas de journal séparé pour la restauration du système… c'est là que l'option Affichage personnalisé est utile.
Une petite demande: si vous avez aimé ce post, merci de le partager ?
Un "minuscule" partage de votre part aiderait beaucoup à la croissance de ce blog. Quelques bonnes suggestions :- Épinglez-le !
- Partagez-le sur votre blog préféré + Facebook, Reddit
- Tweetez-le !