Comme le sait tout geek, l'une des premières choses que vous faites lors du dépannage d'un problème Windows est de consulter les journaux d'application ou système de l'Observateur d'événements, qui sont généralement riches en informations sur la nature du problème. Mais que faire si le journal des événements lui-même est corrompu?
Je suis tombé sur cette situation exacte l'autre jour, où j'obtenais l'erreur «L'Observateur d'événements ne peut pas ouvrir le journal des événements ou la vue personnalisée. Vérifiez que le service Journal des événements est en cours d'exécution. Les données ne sont pas valides (13) » … Mais l'erreur ne s'est produite que lors de la tentative d'ouverture du journal système, alors que le journal des applications fonctionnait très bien et que le redémarrage du journal des événements ou le redémarrage n'a pas aidé.
Ce que vous pouvez faire dans cette situation est d'effacer le journal système et de l'enregistrer dans un fichier dans le processus. Cela "réinitialise" généralement le journal afin que les événements futurs soient visibles.
Effacement du journal système
Voici un exemple du message d'erreur que j'ai reçu:
Vous pouvez cliquer avec le bouton droit sur l'un des journaux et choisir «Effacer le journal» dans le menu.
Vous voudrez choisir "Enregistrer et effacer" lorsque vous y êtes invité, au cas où vous auriez besoin d'accéder à ces événements.
Donnez au fichier journal un nom utile, puis cliquez sur le bouton Enregistrer pour continuer. Notez que vous ne pourrez probablement pas ouvrir le journal avec l'Observateur d'événements, mais vous pouvez l'ouvrir dans un éditeur de texte et essayer d'y trouver des informations.
Maintenant que j'ai effacé le journal, vous pouvez voir que je peux à nouveau afficher les événements dans le journal système.
