Il existe plusieurs types de journaux d’événements gérés par le système d’exploitation Windows. L’un de ceux-ci est le journal des événements de l’application. Ce journal est utilisé pour enregistrer les événements écrits par les applications et les services. Les applications peuvent être des applications commerciales, comme SQL Server ou Exchange, ou des applications personnalisées que vous avez développées vous-même. Les événements écrits dans le journal des événements de l’application peuvent exécuter toute la gamme des événements de démarrage de l’application aux événements d’arrêt en passant par « heartbeat »

événements en événements d’erreur d’exécution. Il en va de même pour les événements écrits par les services Windows.

Comme les événements écrits dans d’autres journaux d’événements, certains des éléments importants écrits dans le journal des applications incluent la date et l’heure auxquelles l’événement s’est produit, l’ID d’événement et la source de l’événement. (Voir la figure 1.)

image

Figure 1. Affichage partiel du journal des événements de l’application.

Les événements peuvent être visualisés à l’aide de l’Observateur d’événements. Par défaut, ils sont présentés dans l’ordre chronologique inverse (c’est-à-dire que l’événement le plus récent est en haut). Vous pouvez cependant trier les événements selon l’une des colonnes d’événements en cliquant sur l’en-tête de colonne.

Cette astuce (12886) s’applique à Windows 7, 8 et 10.