Die Ereignisanzeige ist ein praktisches Tool, mit dem Sie detaillierte Protokolle verschiedener Ereignisse auf Ihrem Computer anzeigen und analysieren können. Es ist sehr nützlich, wenn Ihr System abstürzt und Sie versuchen, den Grund dafür zu finden. Die Dinge können jedoch kompliziert werden, wenn Sogar der Viewer selbst funktioniert nicht. Wenn dies geschieht, können Sie keine Ereignisprotokolle anzeigen und keine Lösungen zum Beheben von Problemen auf Ihrem Server finden.
Was ist die Ereignisanzeige in Windows?
Die Ereignisanzeige ist ein integriertes Tool in Windows. Normalerweise speichert sie Details zu verschiedenen Ereignissen auf Ihrem Computer. Diese Ereignisse können Systemfehler, Warnungen, Informationsmeldungen und andere Aktivitäten in Ihrer Windows-Umgebung umfassen. Sie zeichnet auch Ereignisse aus verschiedenen Quellen auf, wie z. B. Betriebssysteme, installierte Anwendungen, Hardwarekomponenten usw.
Mit der Ereignisanzeige können Sie die Protokolle einfach anzeigen und analysieren, um verschiedene Windows-Fehler oder andere Probleme auf Ihrem Computer zu beheben.
Die Ereignisanzeige funktioniert nicht unter Windows Server
Wenn die Ereignisanzeige auf Ihrem Windows-Computer nicht funktioniert oder sich nicht öffnet, befolgen Sie diese Vorschläge, um das Problem zu beheben:
- Starten Sie den Windows-Ereignisprotokolldienst neu
- Überprüfen und beheben Sie WMI-Beschädigungen
- Aufbewahrungsdetails des Protokolls ändern
- Führen Sie SFC- und DISM-Scans aus
- Systemwiederherstellung
Sie benötigen ein Administratorkonto, um diese Vorschläge auszuführen.
1]Starten Sie den Windows-Ereignisprotokolldienst neu
Es besteht eine gute Chance, dass Windows den Ereignisprotokolldienst nicht ordnungsgemäß starten konnte. Oder er funktioniert aufgrund einer vorübergehenden Störung nicht richtig.
Durch einen Neustart des Windows-Ereignisprotokolldienstes können diese Probleme jedoch problemlos behoben werden. Führen Sie dazu die folgenden Schritte aus:
- Drücken Sie die Windows-Taste + R, um „Ausführen“ zu starten.
- Geben Sie services.msc ein und drücken Sie die Eingabetaste.
- Suchen Sie nun nach dem Windows-Ereignisprotokoll, klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften.
- Als nächstes wird ein kleines Fenster angezeigt. Klicken Sie hier zunächst auf die Schaltfläche „Stopp“, um den Ereignisprotokolldienst zu stoppen. Klicken Sie dann erneut auf die Schaltfläche „Start“.
- Klicken Sie anschließend auf die Schaltfläche „OK“, um das Menü zu schließen.
- Starten Sie abschließend die Ereignisanzeige und prüfen Sie, ob das Problem dadurch behoben wird.
Lesen: Behebung, dass Windows-Dienste in Windows nicht gestartet werden
2]WMI-Beschädigung prüfen und beheben
Sie müssen auch nach WMI-Beschädigungen suchen und diese beheben, wenn sie der Übeltäter sind. WMI steht für Windows Management Instrumentation, eine Infrastruktur zur Verwaltung von Daten und Vorgängen auf Windows-Betriebssystemen. Und falls es beschädigt ist, kann dies zu verschiedenen Problemen auf Ihrem Windows-System führen.
Gehen Sie folgendermaßen vor, um Fehler zu prüfen und zu beheben:
- Drücken Sie zunächst Windows + X, um auf das Schnellmenü zuzugreifen, und wählen Sie Windows Terminal (Admin) aus.
- Um nun zu überprüfen, ob eine WMI-Beschädigung vorliegt, führen Sie den folgenden Befehl aus:
winmgmt /verifyrepository
- Wenn die Meldung „Inkonsistent“ zurückgegeben wird, liegt eine WMI-Beschädigung vor. Wenn Sie eine konsistente Meldung sehen, ist bestätigt, dass kein Problem mit WMI vorliegt.
- Um dies zu beheben, führen Sie den folgenden Befehl aus:
winmgmt /salvagerepository
- Führen Sie abschließend diesen Befehl erneut aus, um zu überprüfen, ob das Problem behoben ist:
winmgmt /verifyrepository
Lesen: Ereignisanzeige fehlt in Windows
3]Aufbewahrungsdetails des Protokolls ändern
Falls die Ereignisanzeige keine neuen Daten zu Systemabstürzen oder anderen Fehlern auf Ihrem PC protokolliert, können Sie versuchen, die Aufbewahrungsdetails des Protokolls zu ändern. Es besteht eine gute Chance, dass die neuen Protokolldaten aussagekräftiger sind als die angegebenen. Um das Problem zu beheben, führen Sie die folgenden Schritte aus:
- Starten Sie zunächst „Ausführen“, indem Sie die Windows-Taste + R drücken.
- Geben Sie regedit ein und drücken Sie die Eingabetaste.
- Gehen Sie nacheinander zu den folgenden Orten:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security
Und
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security
- An beiden Registrierungsspeicherorten finden Sie einen Retention-Wert.
- Klicken Sie mit der rechten Maustaste auf „Aufbewahrung“ > „Ändern“.
- Setzen Sie hier den Wert auf 0 und klicken Sie auf OK.
- Starten Sie abschließend Ihren PC neu und prüfen Sie, ob die Ereignisanzeige neue Daten protokolliert.
Lesen: So beheben oder reparieren Sie eine beschädigte oder beschädigte Registrierung in Windows
4]Führen Sie SFC- und DISM-Scans aus
SFC und DISM können Probleme mit Systemdateien beheben. Wir empfehlen, diese auszuführen, wenn keine der oben genannten Methoden funktioniert. Wenn der Event Viewer oder verwandte Dateien Probleme haben, können die Tools sie durch eine neue Kopie ersetzen, um Ihnen bei der Lösung zu helfen.
5]Systemwiederherstellung
Die Systemwiederherstellung versetzt Ihren PC in einen funktionsfähigen Zustand, in dem die Ereignisanzeige wie erwartet funktioniert. Wenn Sie also einen Wiederherstellungspunkt haben und sicher sind, dass die Ereignisanzeige an diesem Datum funktioniert hat, führen Sie die Wiederherstellung unbedingt durch.
Verwandt: Der Windows-Ereignisprotokolldienst wird nicht gestartet oder ist nicht verfügbar
Die oben genannten Schritte helfen Ihnen bei der Behebung von Problemen mit der Ereignisanzeige und helfen Ihnen bei der Behebung. Wenn die Lösungen nicht funktionieren, sollten Sie Ihr Windows aktualisieren oder zurücksetzen.
Wie setze ich die Ereignisanzeige zurück?
Um Protokolle in der Ereignisanzeige zu löschen, drücken Sie Win + R, geben Sie eventvwr.msc ein und klicken Sie auf OK. Wählen Sie im linken Bereich das zu löschende Protokoll aus und klicken Sie dann im rechten Aktionsbereich auf Protokoll löschen oder klicken Sie mit der rechten Maustaste auf das Protokoll und wählen Sie Protokoll löschen.
Lesen: Ereignisanzeige-Protokolle fehlen in Windows
Wie verwende ich die Ereignisanzeige nach einem Absturz?
Navigieren Sie nach einem Windows-Absturz zu Windows-Protokolle > System, um Fehler oder kritische Ereignisse zu finden, die auf den Absturz hinweisen. Klicken Sie auf ein Ereignis, um Details wie Ereignis-ID und Quelle anzuzeigen, die Hinweise auf die Absturzursache liefern. Suchen Sie außerdem in C:\Windows\Minidump nach Absturz-Dump-Dateien, die wertvolle Einblicke bieten können, für deren Interpretation jedoch technisches Fachwissen erforderlich ist.
