Audit

Audit Windows — Utiliser les filtres du journal

Savoir isoler les événements importants dans l'Observateur d'événements pour diagnostiquer vite.

← Retour aux tutoriels Windows

Choisir le bon journal

  • System : services, drivers, reboot.
  • Application : erreurs applicatives.
  • Security : logons, audit, accès.

Filtrer par niveau et source

Dans Event Viewer → Filter Current Log :

  • Niveaux : Critical, Error, Warning.
  • Source : ex. Microsoft-Windows-GroupPolicy.

Filtrer par Event ID

Exemples utiles :

4624  (logon réussi)
4625  (échec de logon)
4740  (compte verrouillé)
7036  (changement d'état d'un service)

Filtrer par période et mots-clés

  1. Limiter la plage horaire autour de l'incident.
  2. Rechercher un mot-clé (nom service, utilisateur, hostname).
  3. Sauvegarder la vue personnalisée.

Expliquer son analyse

À l'oral : contexte, filtre utilisé, événements trouvés, conclusion et action recommandée.

✔ Résultat Vous gagnez du temps en diagnostic et vous justifiez techniquement vos conclusions.