Die Ereignisanzeige in Windows erstellt eine Aufzeichnung der Ereignisse, die auf Ihrem Computer aufgetreten sind. Nehmen wir also an, eine Anwendung kann aus irgendeinem Grund nicht gestartet werden. Die Ereignisanzeige erfasst dies und erstellt ein Protokoll. In diesem Beitrag erfahren Sie, wie Sie Ereignisanzeige-Protokolle exportieren.

Ereignisanzeige-Protokolle in Windows 11/10 exportieren

Es gibt verschiedene Formate, in die Sie die Ereignisanzeige-Protokolle exportieren können. Nachfolgend haben wir einige der gängigsten aufgeführt.

1. Exportieren Sie Ereignisanzeige-Protokolle in .evtx-, .XML-, .csv- und .txt-Dateien
2. Exportieren Sie die Ereignisanzeige-Protokolle in eine ZIP-Datei
3. Exportieren von Ereignisanzeigeprotokollen nach Excel

Lassen Sie uns ausführlich darüber sprechen.

1]Exportieren Sie Ereignisanzeige-Protokolle in .evtx-, .XML-, .csv- und .txt-Dateien

Auch wenn sich alle diese Formate (.evtx, .XML, .csv und .txt) voneinander unterscheiden, ist das Verfahren bei allen gleich. Wenn Sie Ihre Protokolle in eine der genannten Dateien exportieren möchten, befolgen Sie daher die folgenden Schritte.

1. Offen Ereignisanzeige indem Sie im Startmenü danach suchen.
2. Suchen Sie nach dem Protokoll, das Sie exportieren möchten, und wählen Sie es aus.
3. Nun können Sie im rechten Bereich unter dem Aktionen Klicken Sie auf Alle Ereignisse speichern unter.
4. Navigieren Sie zu dem Speicherort, an dem Sie die Datei speichern möchten, und geben Sie ihr einen Namen. Wir empfehlen Ihnen, die Datei mit Bedacht zu benennen. Sie können sie in der Syntax „Logtyp_Servername“ benennen. Dabei ist „Logtyp“ der Typ des Protokolls, das Sie exportieren, und „Servername“ der Server, auf den Sie exportieren möchten.
5. Wählen Sie abschließend die Erweiterung aus Speichern unter Dropdown-Menü und wählen Sie Speichern.

Jetzt können Sie zum angegebenen Speicherort gehen, um die Protokolldatei zu finden.

2]Ereignisanzeige-Protokolle in ZIP-Datei exportieren

Sie können eine ZIP-Datei aller Protokolle oder eines bestimmten Protokolls auf Ihrem Computer erstellen. Auch wenn die Ereignisanzeige-App diese Möglichkeit nicht bietet, haben wir einen Workaround, der mit Sicherheit für Sie funktioniert. Um Ihre Protokolle in ZIP-Dateien zu konvertieren, öffnen Sie den Datei-Explorer und gehen Sie zum folgenden Speicherort.

C:\Windows\System32\winevt\Logs

Wählen Sie nun die Protokolle aus, die Sie exportieren möchten, klicken Sie mit der rechten Maustaste darauf und wählen Sie „In ZIP-Datei komprimieren“.

Falls Sie die Meldung Datei nicht gefunden oder Keine Leseberechtigung erhalten, müssen Sie die Berechtigung des Ordners Logs ändern. Klicken Sie dazu auf Weinvt aus der Adressleiste. Klicken Sie nun mit der rechten Maustaste auf den Ordner „Logs“ und klicken Sie auf „Eigenschaften“. Wechseln Sie zur Registerkarte „Sicherheit“, wählen Sie einen Benutzer aus und klicken Sie auf „Bearbeiten“.

Aktivieren Sie abschließend das Kontrollkästchen Vollzugriff und klicken Sie auf Übernehmen > OK. Sie können alle Protokolldateien mit derselben Technik komprimieren.

Lesen: So erstellen Sie benutzerdefinierte Ansichten in der Ereignisanzeige

3]Ereignisanzeige-Protokolle nach Excel exportieren

Zum Schluss sehen wir uns an, wie man Protokolle in Excel exportiert. Die Option zum Exportieren von Protokollen ist in der Ereignisanzeige nicht nativ verfügbar, aber wir können dies trotzdem mit den unten aufgeführten Schritten tun.

• Offen Ereignisanzeige.
• Gehen Sie zu den Protokollen, die Sie exportieren möchten, und wählen Sie sie aus.
• Klicken Sie nun auf Alle Ereignisse speichern unter und speichern Sie die Datei im CSV-Format (Command Separated).
• Offen Excel.
• Klicken Sie auf „Öffnen“, gehen Sie zu dem Speicherort, an dem Sie die Protokolldatei gespeichert haben, und öffnen Sie sie.
• Dies startet Textimport-Assistent, klicke auf Abgegrenzt, und dann auf Weiter.
• Aktivieren Sie das Kontrollkästchen neben Komma und deaktivieren Sie das Häkchen neben Tab und klicken Sie dann auf Weiter.
• Wählen Allgemein und klicken Sie auf Fertig stellen.
• Dadurch wird die Protokolldatei in die Excel-Tabelle importiert.
• Klicken Sie nun auf Daten > Sortieren > Auswahl erweitern > Sortieren.
• Unter Sortieren nach müssen Sie auswählen Ereignis-ID und folgen Sie den Anweisungen auf dem Bildschirm, um die Daten nach Wunsch zu sortieren.

Hoffentlich können Sie Protokolle mit einer der zuvor genannten Methoden exportieren.

Lesen Sie auch: So löschen Sie das Ereignisprotokoll in Windows

Wo werden die Protokolle der Ereignisanzeige in Windows 11 gespeichert?

Windows speichert die Protokolle der Ereignisanzeige in C:\WINDOWS\system32\config\. Sie können den Datei-Explorer öffnen und zu diesem Speicherort navigieren, um auf die Protokolldateien zuzugreifen. Sie können bestimmte Protokolldateien auch an verschiedenen Speicherorten und in verschiedenen Formaten speichern. Um zu erfahren, wie Sie dies tun, lesen Sie die oben genannte Anleitung.

Lesen: Fehlendes Ereignisanzeigeprotokoll beheben

Wie rufe ich Ereignisprotokolle in Windows 11 ab?

Um auf Ereignisprotokolle zuzugreifen, öffnen Sie Ereignisanzeige indem Sie im Startmenü danach suchen. Als Nächstes müssen Sie mehrere Ordner im linken Bereich erweitern, um zu Ihrem Protokoll zu navigieren. Um ein Protokoll anzuzeigen, doppelklicken Sie einfach darauf und Sie erhalten alle Details.

Lesen: Windows-Ereignisanzeige Plus: Ereignisprotokolle anzeigen und Probleme beheben