Wissen für Reseller

Das zeichnet Windows (XP/Vista) alles auf

02.12.2010

Protokollanzeige öffnen

Die Ereignisanzeige mit den Protokollen „Anwendung“, „Sicherheit“ und „System“
Die Ereignisanzeige mit den Protokollen „Anwendung“, „Sicherheit“ und „System“

Klicken Sie auf dem Desktop oder im Startmenü mit der rechten Maustaste auf ARBEITSPLATZ und wählen Sie im Kontextmenü VERWALTEN. Öffnen Sie allenfalls den Zweig namens „System“ durch einen Klick aufs vorangestellte Pluszeichen. Zuoberst befindet sich die EREIGNISANZEIGE, die Sie auf dieselbe Weise öffnen. Dort angekommen, finden Sie mindestens drei Kategorien.

Unter ANWENDUNG notieren sowohl Windows als auch verschiedene Anwendungen mehr oder minder wichtige Vorkommnisse. Einträge im Protokollordner SICHERHEIT suchen Sie unter Windows 2000 meist vergeblich; auch unter Windows XP enthält der Ordner standardmäßig nicht allzu viel Spannendes. Profis können diesen Umstand aber ändern.

Das Protokoll SYSTEM nimmt Fehlermeldungen, Informationen und sonstige Ereignisse von Systemkomponenten entgegen.

Banale Info: Ereignisprotokollierung wurde gestartet
Banale Info: Ereignisprotokollierung wurde gestartet

Aufbau eines Protokolleintrags
Doppelklicken Sie auf eines der aufgelisteten Ereignisse, um es zu öffnen. Abgesehen von Datum und Zeit sind in den Protokolleinträgen verschiedene Fakten festgehalten. Bei „Quelle“ A, steht der Name der Komponente, die das Ereignis ausgelöst hat. Zudem enthält jedes Ereignis eine eigene Nummer, die Sie bei „Ereignis-ID“ B finden (manchmal auch Event-ID genannt). Am interessantesten ist der Text unter „Beschreibung“ C. Dort erklärt Windows je nach Ereignis mehr oder weniger ausführlich, was es mit dem Eintrag auf sich hat.

Verschiedene Icons weisen auf Art und Schwere des Ereignisses hin
Verschiedene Icons weisen auf Art und Schwere des Ereignisses hin

In den aufgelisteten Protokollen unter „Anwendung“, „Sicherheit“ und „System“ tragen die einzelnen Einträge je nach Art und Wichtigkeit verschiedene Symbole. Was unter „Typ“ als „Informationen“ gekennzeichnet ist, dürfen Sie für gewöhnlich ignorieren, diese Einträge sind meist banaler Natur: So gibt es etwa bei jedem Aufstarten und Herunterfahren des PCs standardmäßig Einträge mit den Ereignisnummern 6005 und 6006, die nur festhalten, dass die Ereignisprotokollierung gestartet bzw. beendet wurde.

Die „Warnungen“ (gelbes Dreiecksymbol) und „Fehler“ (roter Kreis mit weißem X) sollten Sie genauer unter die Lupe nehmen, sie sind unter Umständen Hinweise auf üble Probleme – allerdings sind sie nicht immer gravierend.

Zur Startseite