Im Windows-Betriebssystem verwenden wir Ereignisanzeige zur Behebung von Computerproblemen. Es ist das erstaunlichste Tool, das Protokolle von Systemereignissen und Sicherheitsereignissen führt. Es überwacht sowohl die Software- als auch die Hardwareprobleme auf Ihrem Computer. Die Ereignisanzeige ist das einzige Tool mit erstaunlichen Funktionen, das Protokolle über alles führt, was auf Ihrem Computersystem geschieht. Die App verfolgt alle Informationen zum System, daher wird das Durchblättern der riesigen Protokolle viel Zeit in Anspruch nehmen. Allerdings ist es oft schwierig, die großen Details in den Protokollen zu überprüfen.
Glücklicherweise ermöglicht die Ereignisanzeige dem Benutzer, benutzerdefinierte Ansichten zu erstellen. Sie können Filter festlegen und die aufgezeichneten Daten sortieren, um die Informationsdetails auf das zu beschränken, was Sie interessiert. Angenommen, Sie möchten Probleme mit einer Festplatte beheben. Sie können eine spezielle benutzerdefinierte Ansicht erstellen, um nur die Festplattenwarnungen in den Sicherheitsprotokollen anzuzeigen.
In der Ereignisanzeige sind die Protokolle in zwei Hauptkategorien unterteilt: Windows-Protokolle und Anwendungs- und Dienstprotokolle. Sie können die Protokolle nach Datum, Ereignis-ID und vielen anderen Ereignissen filtern, wenn Sie Probleme mit Ihrem System beheben müssen. In diesem Artikel erklären wir, wie Sie benutzerdefinierte Ansichten in der Ereignisanzeige erstellen und speichern, um die Protokollinformationen so einzuschränken, dass nur das angezeigt wird, was Sie sehen möchten.
Erstellen Sie benutzerdefinierte Ansichten in der Ereignisanzeige
Gehe zu Start Menü und Typ Ereignisanzeige in das Suchfeld ein. Klicken Sie auf das Ereignisanzeige um es zu starten.
Klicken Sie im linken Fensterbereich auf Benutzerdefinierte Ansichten.
Unter der benutzerdefinierten Ansicht sehen Sie Administrative Ereignisse von Windows bereitgestellt. Um spezielle Protokollansichten zu erstellen, klicken Sie auf das Administrative Ereignisse.
Klicke auf Benutzerdefinierte Ansicht erstellen auf der rechten Seite des Fensters, um zu öffnen Benutzerdefinierte Ansicht erstellen Fenster.
Unter dem Filter gibt es Angemeldet Dropdown-Liste. Sie können entweder eine geeignete vordefinierte Zeit auswählen oder einen benutzerdefinierten Zeitbereich für Ihre benutzerdefinierten Protokollansichten verwenden.
Wählen Sie nun eine geeignete Ereignisebene für Ihre benutzerdefinierte Ansicht. Sie können zwischen fünf Einstiegsoptionen wählen, wie Kritische Ereignisstufe, Fehler, Warnung, Information und ausführlichWenn Sie eine Fehlerbehebung durchführen oder die Ereignisse, die Ihre sofortige Aufmerksamkeit erfordern, in der benutzerdefinierten Ansicht anzeigen möchten, wählen Sie die Ereignisebene Kritisch. Wenn Sie möchten, dass in der Ereignisanzeige die Ereignisse angezeigt werden, die weniger kritisch sind, aber auf die Probleme hinweisen, wählen Sie die Ereignisebene Fehler. Der Warnung Ereignisebene zeigt das Ereignis mit dem potenziellen Problem an, das aber nicht zwangsläufig eintreten muss. Wenn Sie detaillierte Informationen zu allen Ereignissen erhalten möchten, wählen Sie die Ereignisebene Ausführlich.
Nachdem Sie die Ereignisebene ausgewählt haben, können Sie als Nächstes auswählen, wie die Ereignisse gefiltert werden sollen. Die Ereignisse können entweder gefiltert werden Durch das Protokoll oder Nach Quelle. Im Nach Protokoll, Sie können zwischen zwei Optionen wählen: Windows-Protokoll Und, Anwendungs- und Serviceprotokolle; Der Windows-Protokoll ermöglicht Ihnen das Filtern der während Ereignissen erstellten Protokolle wie etwa Sicherheit, Setup, Anwendungen und System-Ereignisse. Anwendungs- und Dienstprotokolle Filtern Sie das von den auf Ihrem System installierten Anwendungen erstellte Protokoll.
Wenn Sie möchten, dass Ihre benutzerdefinierte Ansicht nach Informationen in Ereignisquellen sucht, klicken Sie auf das Optionsfeld Nach Quelle. Unter „Nach Quelle“ können Sie die Ereignisse für verschiedene Anwendungen und Geräte detailliert anzeigen.
Anschließend können Sie die Protokolle mit zusätzlichen Filtern wie Ereignis-IDs, Aufgabenkategorien, Schlüsselwörtern, Benutzer und Computer weiter anpassen. Mithilfe dieser zusätzlichen Filter können Sie die Ereignisse in den speziellen Ansichten filtern, indem Sie Ereignis-ID-Nummern in den Ereignis-IDs angeben, vordefinierte Windows-Wörter in das Schlüsselwort eingeben, die Benutzerkonten im Feld „Benutzer“ angeben und im Feld „Computer“ das System vom Server auswählen, auf dem Protokolle geführt werden sollen.
Wenn Sie bereit sind, den Protokollfilter anzupassen, klicken Sie auf OK um die Änderungen anzuwenden.
Endlich ein Filter in benutzerdefinierter Ansicht speichern wird angezeigt. Geben Sie den Benutzerdefinierter Ansichtsname und wählen Sie die Ordner „Ereignisanzeige“ wo Sie die benutzerdefinierte Ansicht speichern möchten. Standardmäßig lautet der Ordnername Benutzerdefinierte Ansicht. Sie können auch einen eigenen neuen Ordner erstellen, wenn Ihre benutzerdefinierten Ansichten für alle Systembenutzer sichtbar sein sollen. Aktivieren Sie das Kontrollkästchen Alle Nutzer Feld in der unteren Ecke des Fensters. Wenn Sie fertig sind, klicken Sie auf die Schaltfläche „OK“.
Sie können Ihren benutzerdefinierten Filter jetzt auf der linken Seite des Fensters sehen. Klicken Sie darauf, um Ihre gefilterten Ereignisse in der Mitte des Ereignisanzeigefensters zu überprüfen.
Lesen: So exportieren Sie Ereignisanzeige-Protokolle in Windows
Um die benutzerdefinierten Ansichtsprotokolle in der Ereignisanzeige zu speichern, klicken Sie mit der rechten Maustaste auf die von Ihnen erstellten benutzerdefinierten Ansichten.
Klicke auf Alle Ereignisse in der benutzerdefinierten Ansicht speichern als aus dem Dropdown-Menü.
Geben Sie den Dateinamen ein und wählen Sie den entsprechenden Speicherort für die Protokolle.
Klicke auf Speichern Taste.
Die Protokolldatei wird mit der Dateierweiterung .EVTX gespeichert und durch Doppelklicken auf die Datei wird sie in der Ereignisanzeige geöffnet.
Ich hoffe, Sie finden den Beitrag nützlich.
Verwandte Artikel, die Sie sicher interessieren werden:
- So zeigen Sie in der Ereignisanzeige gespeicherte Protokolle an und löschen sie
- So zeigen Sie Ereignisprotokolle in Windows detailliert mit der vollständigen Ereignisprotokollansicht an
- Verwenden Sie die Ereignisanzeige, um die unbefugte Nutzung eines Windows-Computers zu überprüfen
- Verbesserte Ereignisanzeige für Windows von Technet
- Event Log Manager Kostenlose Software zur Ereignisprotokollverwaltung
- Überwachen Sie die Windows-Ereignisprotokolldateien und überprüfen Sie sie mit dem Windows Tail-Dienstprogramm SnakeTail
- Software für Event Log Manager und Event Log Explorer.
- Windows Event Viewer Plus ist eine portable Freeware-App, mit der Sie Ereignisprotokolle schneller anzeigen können als mit der standardmäßig integrierten Windows-Ereignisanzeige. Außerdem können Sie die Einträge in eine Textdatei exportieren und mithilfe der Schaltfläche „Websuche“ online nach den Einträgen suchen, um weitere Informationen zu erhalten oder Fehler zu beheben.
