Exporter les journaux d'événements Windows vers Excel (CSV)

L'Observateur d'événements Windows loggue : connexions/déconnexions, infos système, avertissements, erreurs. Outil vital pour diagnostiquer plantages applis/erreurs système. Format natif = lisible seulement dans la console. Solution : exporter en CSV → ouvrir dans Excel pour trier/analyser les Event ID.

1. Export CSV depuis l'Observateur d'événements

1. Clic droit « Ordinateur » (Bureau ou Menu Démarrer) > « Gérer » → Console Outils de gestion.
2. Flèche devant « Observateur d'événements » pour développer les journaux.
3. Clic droit sur le journal visé (ex: « Journal de sécurité ») > « Enregistrer tous les événements sous… ».
4. Type : CSV (Valeurs séparées par virgules) (*.csv).
5. Nom + emplacement (ex: C:\SecurityEventLog) > Enregistrer.
6. Fermez la console.

2. Ouvrir le CSV dans Excel et trier par Event ID

1. Ouvrez Excel > Bouton Office > « Ouvrir » > tapez C:\SecurityEventLog.csv > Ouvre l'Assistant Importation Texte.
2. Page 1 : « Délimité » > Suivant.
3. Page 2 : Cochez « Virgule », décochez « Tabulation » > Suivant.
4. Page 3 : Format « Standard » pour les colonnes > Terminer. Log ouvert dans Excel.
5. Cliquez l'en-tête « Event ID » pour sélectionner la colonne.
6. Onglet « Données » > « Trier » > « Étendre la sélection » si alerte > Trier.
7. « Trier par » : Event ID + ordre souhaité > OK.
8. Analysez, sauvegardez le fichier Excel pour usage futur.

💡 Prérequis

Le compte utilisé doit avoir les privilèges administrateur sur la machine.