Les erreurs de restauration du système et les événements d'information sont consignés dans le journal des événements d'application. Avec des centaines d'autres entrées ajoutées au journal des applications chaque jour, l'inspection des événements de restauration du système prend du temps. Chaque fois que l'utilisateur doit utiliser l'option "Filtrer le journal actuel" pour afficher uniquement les entrées de restauration du système, puis effacer le filtre une fois les entrées vérifiées. Une option plus simple serait de créer une vue personnalisée qui répertorie uniquement les entrées de restauration du système, et cet article vous explique comment.
Démarrez l'Observateur d'événements, puis cliquez sur Créer une vue personnalisée… dans le volet Actions.
Configurez la boîte de dialogue Vue personnalisée comme dans l'image ci-dessous, puis cliquez sur OK.
- Niveau d'événement: tous les niveaux d'événements vérifiés. Pour afficher uniquement les entrées qui nécessitent votre action, décochez "Informations" et activez toutes les autres.
- Par log: Application
- Par source: Restauration du système. Pour une analyse approfondie, vous pouvez également inclure des entrées VSS .
Cela crée une vue de restauration du système personnalisée répertoriée dans la catégorie Vues personnalisées.
Sous Journaux des applications et des services> Microsoft> Windows, des journaux distincts sont gérés par chaque application / service; mais il n'y a pas de journal distinct pour la restauration du système… c'est là que l'option Affichage personnalisé est utile.
