Comment résoudre le problème de l'Observateur d'événements qui ne fonctionne pas dans Windows 10 et 11

L’Observateur d’événements de Windows enregistre toutes les activités et erreurs du système, permettant aux utilisateurs d’identifier la cause des problèmes et de les résoudre à temps. Cependant, plusieurs utilisateurs de Windows 10 et 11 ont signalé que l’Observateur d’événements ne fonctionnait pas pour des raisons telles que la corruption de fichiers système, des problèmes de mémoire, etc.

Cet article fournit donc des étapes simplifiées pour résoudre le problème afin que vous ne manquiez pas d’informations importantes sur la santé, la performance et la sécurité du système.

Qu’est-ce que l’Observateur d’événements et pourquoi ne fonctionne-t-il pas ?

Il existe différents types d’événements : information, avertissement, erreur et journal de sécurité. Néanmoins, ils remplissent tous ces fonctions dans l’Observateur d’événements de Windows, en plus de l’accès à la vue personnalisée des activités de l’ordinateur :

• Permet d’accéder et de gérer les journaux des événements système, les erreurs et d’autres informations système.
• Aide au dépannage des problèmes du système.
• Fournit une surveillance en temps réel de la santé et de la performance du système.
• L’Observateur d’événements aide également les utilisateurs à surveiller et à analyser la sécurité du système en cas de violations de la sécurité.

De plus, vous pourriez rencontrer certaines de ces erreurs : Le service Journal des événements est indisponible. Vérifiez que le service fonctionne ; Accès refusé. Vous n’avez pas les privilèges suffisants pour accéder au journal des événements ; Erreur 1079. etc.

Maintenant que vous savez ce que fait l’Observateur d’événements et quelques raisons potentielles pour lesquelles il peut ne pas fonctionner comme indiqué ci-dessus, passons aux solutions.

Quelles sont les causes de l’Observateur d’événements qui ne fonctionne pas ?

Quelques problèmes courants et importants qui causent des problèmes dans l’Observateur d’événements sont :

• Problèmes avec les services de l’Observateur d’événements – Si des services comme le Journal des événements, le Planificateur de tâches et le Calendrier des événements Windows ne fonctionnent pas, cela peut affecter les catégories d’événements. Cependant, le redémarrage des services devrait restaurer la fonctionnalité.
• Dépannage des ID d’événements – Vous devriez connaître les ID d’événements standards comme 6008 (arrêt inattendu), 7031 (terminaison du service) et 10016 (problème de permissions DCOM) car ils fournissent des informations précieuses pour résoudre les erreurs système et identifier les causes sous-jacentes.
• Problèmes de permissions avec l’Observateur d’événements – Les problèmes de permissions d’accès peuvent empêcher l’Observateur d’événements de fonctionner correctement. Pour les résoudre, accordez les permissions nécessaires via la Politique de sécurité locale ou le panneau de configuration.
• Corruption de fichiers système – Si les fichiers journaux sont corrompus, cela peut les empêcher de s’ouvrir ou d’afficher les événements correctement. Cela entraînera donc un dysfonctionnement de l’Observateur d’événements.
• Pannes matérielles – Des problèmes tels que des périphériques de stockage défectueux peuvent nuire à la performance de l’Observateur d’événements.

Comment réparer l’Observateur d’événements qui ne fonctionne pas ?

Avant toute autre chose, essayez d’effectuer ces vérifications préliminaires :

• Effectuez un démarrage propre pour identifier d’éventuels conflits logiciels qui pourraient provoquer l’événement d’erreur.
• Exécutez l’outil de diagnostic de mémoire de Windows pour inspecter d’éventuels problèmes matériels.
• Effectuez une mise à jour de Windows pour corriger des événements critiques.
• Effacez les anciens fichiers journaux dans l’Observateur d’événements pour libérer de l’espace pour enregistrer de nouveaux événements.
• Assurez-vous d’exécuter l’utilitaire Vérifier le disque pour corriger d’éventuelles erreurs de disque à l’origine de ce problème.
• Envisagez de démarrer en mode sans échec pour isoler l’application de l’Observateur d’événements.
• Envisagez d’exécuter des analyses SFC et DISM pour écarter la possibilité de corruption de fichiers système.

S’ils ne parviennent pas à résoudre le problème, essayez les ajustements suivants.

1. Redémarrer le service Journal des événements de Windows

1. Appuyez sur les touches Windows + R pour ouvrir Exécuter. Tapez services.msc dans la boîte de dialogue de commande et appuyez sur Entrée.
2. Faites un clic droit sur le service Journal des événements de Windows et sélectionnez Redémarrer.
3. Maintenant, fermez la fenêtre de la console Services et relancez l’Observateur d’événements pour voir si le problème est résolu.

Certains utilisateurs affirment avoir réparé le problème de l’Observateur d’événements qui ne fonctionne pas simplement en redémarrant le service Journal des événements de Windows.

2. Créer un nouveau compte utilisateur

1. Appuyez sur les touches Windows + I pour ouvrir l’application Paramètres.
2. Accédez à Comptes et cliquez sur Autres utilisateurs.
3. Puis, cliquez sur Ajouter un compte.
4. Dans la fenêtre de compte Microsoft, cliquez sur Je n’ai pas d’informations de connexion pour cette personne et suivez les instructions à l’écran pour créer un nouveau compte utilisateur.

Une fois que vous avez créé un nouveau compte utilisateur, connectez-vous avec les identifiants et vérifiez si le problème persiste.

3. Vérifier les paramètres de sécurité du journal

1. Ouvrez l’explorateur de fichiers et accédez à ce chemin : C:\Windows\System32\winevt\Logs
2. Faites un clic droit sur le dossier et sélectionnez Propriétés.
3. Allez dans l’onglet Sécurité. Vérifiez les permissions pour les utilisateurs/groupes nécessaires.
4. Si les permissions requises sont manquantes, cliquez sur Modifier, puis sur Ajouter dans la fenêtre Permissions pour ajouter des utilisateurs/groupes.
5. Maintenant, configurez les permissions appropriées pour les utilisateurs/groupes ajoutés.
6. Cliquez sur Appliquer et OK pour enregistrer les modifications.

Si votre explorateur de fichiers ne s’ouvre pas, consultez notre guide détaillé.

4. Utiliser le Registre Windows pour accorder l’accès complet

1. Ouvrez l’Éditeur du Registre et accédez au chemin suivant : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog
2. Faites un clic droit sur la clé EventLog et sélectionnez Permissions.
3. Accordez des permissions de contrôle total aux Administrateurs et au SYSTEM.
4. Cliquez sur Appliquer puis sur OK pour enregistrer les modifications.
5. Fermez l’Éditeur du Registre et redémarrez votre PC.

Si vous rencontrez des problèmes avec l’Éditeur du Registre, vous pouvez les résoudre ici. En savoir plus sur ce sujet

• Comment corriger les erreurs liées au fichier LibGLESv2.dll
• Omen Gaming Hub fait planter le PC : 6 façons de le réparer
• ERROR_CARDBUS_NOT_SUPPORTED : 6 façons simples de corriger ce BSoD

5. Écraser les anciens fichiers journaux

1. Ouvrez l’Observateur d’événements en le recherchant dans le menu Démarrer de Windows.
2. Accédez à la catégorie de journal souhaitée (Journaux Windows ou Journaux des applications et services) et sélectionnez Propriétés.
3. Dans la fenêtre Propriétés, sous l’onglet Général, vous trouverez la Taille du journal, et ajustez les options de remplacement.
4. Définissez la taille maximale du journal ou les jours de conservation si nécessaire.
5. Cliquez sur OK pour enregistrer les modifications.
6. Répétez pour d’autres catégories de journaux selon vos besoins.

En modifiant les paramètres des journaux, vous pouvez configurer la façon dont les journaux écrasent les événements lorsqu’ils atteignent une taille maximale. Ainsi, vous protégez les événements importants de la perte due à des limitations de taille de journal.

Comme indiqué précédemment, il est essentiel de résoudre le problème pour garantir la cohérence de l’enregistrement des événements rapidement. Bien qu’il puisse y avoir plusieurs causes à ce problème, suivre notre guide devrait faciliter le processus de dépannage.

Si vous avez besoin d’un outil d’analyse des journaux d’événements tiers qui fournit une analyse gratuite et avancée, sélectionnez parmi nos meilleures options.

N’hésitez pas à laisser vos questions ou suggestions dans la section des commentaires ci-dessous.