Tutoriel 📝 Journaux d’événements non enregistrés ou corrompus : Solutions

[Sylvain*]

Journaux d’événements non enregistrés ou corrompus : Solutions

Introduction

Les journaux d’événements de Windows permettent de suivre les activités et erreurs du système. Cependant, il arrive qu’ils cessent de s’enregistrer ou deviennent corrompus, rendant le diagnostic des problèmes plus difficile.

Ce guide propose plusieurs solutions pour réparer, réactiver et optimiser la journalisation des événements sous Windows.

---

Prérequis

• Accès administrateur sur l’ordinateur

• Connaissance des commandes PowerShell et CMD

• Vérification de l’espace disque disponible

---

Différentes Approches

• Approche #1 : Vérifier et redémarrer le service des journaux d’événements

• Approche #2 : Réparer les fichiers journaux corrompus

• Approche #3 : Réinitialiser les journaux via l’Invite de commandes

• Approche #4 : Utiliser un outil tiers pour analyser et gérer les journaux

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Intermédiaire

• Approche #3 : Avancé

• Approche #4 : Facile

---

Avantages

• Approche #1 : Redémarrage rapide et simple

• Approche #2 : Corrige les fichiers journaux endommagés

• Approche #3 : Réinitialisation complète du système de journalisation

• Approche #4 : Simplifie la gestion des logs avec une interface dédiée

---

Inconvénients

• Approche #1 : Peut ne pas suffire pour les fichiers corrompus

• Approche #2 : Risque de suppression des logs existants

• Approche #3 : Manipulation avancée pouvant impacter le système

• Approche #4 : Dépendance à un logiciel tiers

---

Approche #1 : Vérifier et redémarrer le service des journaux d’événements

Ouvrez Services (Win + R, tapez services.msc et validez).

Recherchez Journal des événements Windows, faites un clic droit et sélectionnez Redémarrer.

Vérifiez si la journalisation reprend dans Observateur d’événements (Win + X > Observateur d’événements).

Si les journaux sont de nouveau enregistrés, le problème est résolu.

Si le problème persiste, passez à l’Approche #2.

---

Approche #2 : Réparer les fichiers journaux corrompus

Ouvrez Invite de commandes en tant qu’administrateur.

Exécutez la commande suivante pour vérifier et réparer les fichiers système :

sfc /scannow

Patientez jusqu’à la fin du processus et redémarrez votre PC.

Vérifiez si les journaux s’enregistrent correctement.

Si le problème persiste, passez à l’Approche #3.

---

Approche #3 : Réinitialiser les journaux via l’Invite de commandes

Ouvrez Invite de commandes en tant qu’administrateur.

Exécutez les commandes suivantes pour effacer et réinitialiser les journaux :

wevtutil cl Application
wevtutil cl System
wevtutil cl Security

Redémarrez l’ordinateur et ouvrez l’Observateur d’événements pour vérifier la journalisation.

Si les journaux se régénèrent normalement, le problème est résolu.

Si le problème persiste, passez à l’Approche #4.

---

Approche #4 : Utilisation d’un outil tiers

Téléchargez et installez Event Log Explorer :

Télécharger Event Log Explorer

Ouvrez l’application et utilisez ses outils de diagnostic pour vérifier l’intégrité des journaux.

Vérifiez si l’outil permet d’identifier et résoudre le problème.

---

Astuce

• Pour éviter la saturation des journaux, configurez leur taille maximale et activez l’écrasement automatique dans l’Observateur d’événements.

---

Mise en garde

• Effacer les journaux système peut compliquer le diagnostic d’éventuels problèmes futurs. Faites une sauvegarde avant toute suppression.

---

Conseil

• Si les journaux d’événements cessent de s’enregistrer après une mise à jour de Windows, vérifiez l’état du service Windows Event Log et réinitialisez les composants Windows Update.

---

Références

• Support Microsoft

• Microsoft Learn

• journal événements

---

Conclusion

Les journaux d’événements sont essentiels pour surveiller et diagnostiquer les erreurs système. En appliquant ces solutions, vous pourrez rétablir leur bon fonctionnement. Si le problème persiste, envisagez une restauration du système ou une mise à jour de Windows pour corriger d’éventuels fichiers corrompus.