Dans le journal des événements y'a jamais rien eu de pertinent... (amha) En fonction du filtre, soit il s'est rien passé, soit il te noie sous une montagne d'événement tellements proches genre "un service a pris la main" "un service a rendu la main" "l'application a mis 12ms à répondre" etc...

Exemple(perso) simple : trouver dans le journal des événements ce qui a fait sortir un PC de veille. (ouais, je parle bien de l'OS parce que le même PC sous un autre OS ne démarre pas sans raison)