Bonjour à tous,
 
Je cherche le moyen d'obtenir l'historique de l'activité d'un pc (simplement l'allumage et l'extinction, le reste m'importe peu). J'ai vu après quelques recherche que l'on pouvait utiliser la commande "eventvwr". Cependant, au delà du fait que je ne sais pas vraiment quoi regarder dans le journal (l'évènement 6009 pour l'allumage apparemment, mais pour l'extinction je ne sais pas), j'ai un autre problème lié à l'extraction des données. J'aimerais pouvoir récupérer l'ensemble des data (donc les dates et heures) pour pouvoir ensuite en faire une analyse (automatisée). Or avec la commande en question me permet simplement de consulter le journal, mais pas d'en extraire les infos (je me vois mal récupérer une à une les dates et heures).  
 
Existe-t-il un moyen de récupérer ces informations sous forme d'un fichier .txt par exemple?
 
Installer un programme pour cela ne me pose pas de problème, mais idéalement, il faudrait que je puisse récupérer les informations datant d'avant l'installation du-dis programme.  
 
Des suggestions?
 
Merci d'avance

avec eventvwr tu peux faire des filtres, ne choisir que les événements que tu veux, et les enregistrer ou tout enregistrer

Aaaaah oui exact. Merci beaucoup.  
 
Du coup, j'ai l'évènement 6009 pour l'allumage. Mais il me manque l'évènement pour l'extinction...
 

éteint ta machine et regarde si il y a un truc parlant a ce moment la

Alors, j'ai essayé, et apparemment, l'évènement 109 colle bien.
 
Du coup j'ai tout ce qu'il me faut.
 
Merci de ton aide !