L'Observateur d'événements enregistre les transactions et les activités qui se produisent dans l'ordinateur. C'est une console qui enregistre des informations sur le matériel, les logiciels, les composants de l'appareil et l'accès à l'ordinateur. Il ya au moins trois journaux présents dans l'Observateur d'événements . Le premier est le journal «Application» , qui enregistre les événements effectuées par un programme. Ceci est généralement utilisé pour les programmes de dépannage qui a rencontré une erreur . Le journal "Sécurité" enregistre tous les accès à l'ordinateur, y compris les tentatives invalides quand un utilisateur a tapé dans le nom d'utilisateur ou mot de passe erroné . Le «système» journal enregistre les événements effectuées par le système d'exploitation lui-même . Instructions
1

Cliquez sur le bouton "Démarrer" avec le logo de Windows sur le coin gauche inférieur de l'écran. Pour les systèmes d'exploitation Windows XP et antérieures , cliquez sur "Démarrer".
2

type " eventvwr " sans les guillemets dans les « Rechercher les programmes et fichiers " boîte . Pour les systèmes d'exploitation Windows XP et antérieures , cliquez sur " Exécuter" et tapez " eventvwr . "
3

appuyez sur "Entrée " pour lancer l'Observateur d'événements et afficher les journaux .