observateur d\'évènements :

1. Application qui contient les événements rapportés par les différentes applications installées sur notre PC. Ce fichier se trouve dans :
   %SystemRoot%\System32\Config\AppEvent.evt


2. Sécurité qui contient les événements en audit ainsi que ceux concernant la sécurité. Ce fichier se trouve dans :
   %SystemRoot%\System32\Config\SecEvent.evt


3. Système qui contient les événements rapportés par les composants système (processus, noyau, pilotes). Ce fichier se trouve dans :
   %SystemRoot%\System32\Config\SysEvent.evt

1. Information. Cet événement indique, par exemple, qu'une application, un pilote, ou un service a démarré correctement.


2. Erreur. Cet événement indique un problème, une perte de fonctionnalité ou une erreur. Par exemple, si un service ne s’exécute pas au démarrage, un événement de type erreur sera écrit dans le fichier log.


3. Avertissement. Cet événement non nécessairement significatif, peut indiquer un futur problème. Par exemple, si l'espace disque est en dessous d’une certaine taille, un message d'avertissement apparaîtra dans le log.


4. Audit des Succès. Ce type d'événement apparaît dans le log Sécurité lors d'un logon par exemple.


5. Audit des Echecs. Ce type d'événement apparaît dans le log Sécurité lors d'un logon par exemple, si un mot de passe erroné a été entré.

Structure du document