Was ist die Windows-Ereignisanzeige und wie ist sie nützlich?

Schon mal was von der Windows-Ereignisanzeige gehört? Es ist ein unglaubliches Tool, das Ihnen hilft, die Ereignisprotokolle auf Ihrem Gerät zu analysieren. Einfach ausgedrückt zeigt Ihnen die Ereignisanzeige detaillierte Informationen über die Prozesse, die auf Ihrem PC stattfinden.

Sehen wir uns nun an, wie Sie dieses Tool verwenden können, um alles zu verstehen, was auf Ihrem PC passiert. Aber lassen Sie uns zuerst die Ereignisprotokolle ein wenig untersuchen.

Was sind Windows-Ereignisprotokolle?

Windows-Ereignisprotokolle beziehen sich auf die Informationen, die die Aktivität auf Ihrem Gerät aufzeichnen. Diese Ereignisprotokolle liefern Ihnen Informationen über das Betriebssystem und Softwareprogramme von Drittanbietern. Sie können Ihnen sogar helfen, verschiedene Windows-Fehlermeldungen leicht zu verstehen.

Wenn Sie beispielsweise auf ein Problem stoßen, können Ihnen die Ereignisprotokolle dabei helfen, zu verstehen, woher das Problem genau kommt. Auf diese Weise können Sie dem Problem auf den Grund gehen und die entsprechenden Schritte zur Fehlerbehebung anwenden.

In anderen Fällen können Ihnen Ereignisprotokolle die Aktionen anzeigen, die Ihr PC zur Behebung bestimmter Fehler ergriffen hat. Wenn beispielsweise ein Problem auf mysteriöse Weise gelöst wurde, können Sie verfolgen, wie der PC es gelöst hat, indem Sie Ereignisprotokolle analysieren.

Um die Ereignisprotokolle anzuzeigen, müssen Sie die Windows-Ereignisanzeige verwenden.

So verwenden Sie die Windows-Ereignisanzeige zum Analysieren von Ereignisprotokollen

Sie können die Ereignisanzeige auf verschiedene Arten öffnen. Am einfachsten ist es, Win + X zu drücken und dann Ereignisanzeige aus den Menüelementen auszuwählen.

Schauen wir uns nun an, wie dieses Tool funktioniert.

Die Benutzeroberfläche der Ereignisanzeige verstehen

Sobald Sie die Ereignisanzeige geöffnet haben, sollten Sie das Hauptmenü in der oberen linken Ecke sehen. Klicken Sie nun auf das Dropdown-Menü Windows-Protokolle .

Hier ist eine kurze Beschreibung der Optionen, die unter dem Menü „ Windows-Protokolle “ angezeigt werden:

• Anwendung: Von Apps erstellte Protokolle.
• Sicherheit: Protokolle im Zusammenhang mit Systemsicherheitsoptionen.
• Setup: Während der Installation oder Einrichtung von Windows erstellte Protokolle .
• System: Vom Betriebssystem erstellte Ereignisprotokolle.
• Weitergeleitete Ereignisse: Protokolle, die von anderen Computern an Ihren PC weitergeleitet wurden.

Unter dem Dropdown-Menü Windows-Protokolle sollte das Dropdown-Menü Anwendungs- und Dienstprotokolle angezeigt werden. Dieses Menü enthält Optionen, mit denen Sie Ereignisprotokolle für Windows PowerShell und andere Dienste anzeigen und analysieren können.

In diesem Artikel werfen wir nur einen detaillierten Blick auf die Option System im Dropdown-Menü Windows-Protokolle . Sobald Sie mit der Handhabung von Ereignisprotokollen für diesen Ordner vertraut sind, sollte alles andere ziemlich einfach sein.

Anzeigen und Verstehen von Protokolldetails

Nachdem Sie nun mit der Benutzeroberfläche der Ereignisanzeige vertraut sind, können wir beginnen.

Klicken Sie auf das Dropdown-Menü Windows-Protokolle und wählen Sie die Option System . Lassen Sie uns nun alle Informationen untersuchen, die im mittleren Bereich angezeigt werden.

Im oberen Teil des mittleren Bereichs sollten Sie diese fünf Optionen sehen: Ebene, Datum und Uhrzeit, Quelle, Ereignis-ID und Aufgabenkategorie.

• Ereignis-ID: Dies ist die Identifikationsnummer für jedes spezifische Ereignis.
• Aufgabenkategorie: Zeigt die Kategorienamen für jedes Ereignisprotokoll an.
• Quelle: Dies ist der Name der Anwendung oder des Prozesses, der das Ereignisprotokoll auslöst.
• Datum und Uhrzeit: Diese Option zeigt das Datum und die Uhrzeit an, an denen die Ereignisprotokollinformationen gespeichert wurden.

Die Option Level zeigt den Status einer bestimmten Aufgabe an. Hier sind die Optionen, die Sie normalerweise unter dieser Option sehen würden:

• Information: Wird angezeigt, wenn eine Aufgabe erfolgreich abgeschlossen wurde.
• Warnung: Dies wird bei einer Aufgabe angezeigt, bei der wahrscheinlich Probleme auftreten.
• Fehler: Zeigt Details zu einer bestimmten Aufgabe an, bei der Probleme aufgetreten sind.
• Kritisch: Diese Meldung wird bei einer Aufgabe angezeigt, bei der kritische Probleme aufgetreten sind.

Um jede Level – Anzeigemeldung im Detail zu verstehen, klicken Sie auf eine bestimmte Aufgabe und überprüfen Sie die Informationen, die auf der Registerkarte „ Allgemein “ (im unteren Teil des mittleren Bereichs) angezeigt werden.

Um weitere Details zu einem Protokollereignis anzuzeigen, klicken Sie neben der Registerkarte „ Allgemein “ auf die Registerkarte „ Details „.

Jetzt zeigt der untere Teil des mittleren Bereichs alle Ereignisprotokollinformationen an einem Ort an. Dazu gehören die bereits besprochenen Optionen Ebene, Datum und Uhrzeit, Quelle, Ereignis-ID und Aufgabenkategorie .

Hier sind einige der zusätzlichen Optionen, die in diesem Bereich angezeigt werden:

• Protokollname: Dies bezieht sich auf den Namen der Kategorie, die im Dropdown-Menü Windows-Protokolle zu finden ist. Wenn Sie beispielsweise Systemprotokolle im Menü „Windows-Protokolle“ anzeigen, lautet der angezeigte Protokollname „ System „.
• Benutzer: Dies bezieht sich auf den Namen des Benutzers, der sich bei der Aufzeichnung des Ereignisses am Gerät angemeldet hat. In den meisten Fällen zeigt diese Option „ SYSTEM “ an.
• OpCode: Dies zeigt die Art der Aufgabe, die beim Aufzeichnen eines Protokollereignisses ausgeführt wird. Wenn Sie beispielsweise ein Protokoll für eine bestimmte Datei anzeigen, die kürzlich installiert wurde, zeigt die Option „ Installation “ an.
• Protokolliert: Dies zeigt das Datum und die Uhrzeit an, an denen das Ereignis aufgetreten ist.
• Schlüsselwörter: Dies zeigt das Schlüsselwort an, das sich auf ein bestimmtes Ereignis bezieht. Wenn Sie beispielsweise ein Protokoll über eine erfolgreich installierte App anzeigen, könnten die angezeigten Schlüsselwörter „ Success, Installation “ lauten.
• Computer: Hier wird der Name des Computers angezeigt, auf dem das Ereignis stattgefunden hat.
• Weitere Informationen: Diese Option enthält einen Link, auf den Sie klicken können, falls Sie weitere Hilfe beim Analysieren von Protokollen benötigen.

Suchen und Filtern von Ereignisprotokollen

Die Ereignisanzeige macht es Ihnen auch leicht, bestimmte Protokolle zu finden und zu filtern. All dies können Sie über den Aktionsbereich auf der rechten Seite tun.

Um nach einem Ereignisprotokoll zu suchen, klicken Sie im Aktionsbereich auf die Schaltfläche Suchen . Suchen Sie dort nach einem Ereignisprotokoll, indem Sie den Quellnamen, die Ereignis-ID oder die Aufgabenkategorie verwenden .

Wenn Sie beispielsweise nach einer bestimmten Aufgabe mit der Ereignis-ID 6013 suchen, geben Sie 6013 in das Feld Suchen nach ein und klicken Sie auf Weitersuchen. Dies sollte Ihre Aufgabe im mittleren Bereich hervorheben.

Wenn Sie mehrere Aufgaben mit derselben Ereignis-ID haben, sollte dies das erste Ergebnis anzeigen. Um zu den anderen Optionen zu navigieren, klicken Sie so oft auf die Schaltfläche Weitersuchen, bis Sie Ihre Aufgabe gefunden haben.

Sie können Ihre Protokollereignisse auch nach Datum und Uhrzeit, Ebene, Aufgabenkategorie, Quelle, Schlüsselwörtern, Benutzer und Computer filtern. Sehen wir uns als Beispiel an, wie Sie Ihre Ereignisprotokolle basierend auf der Option Level filtern können:

1. Klicken Sie im Aktionsbereich auf die Option Aktuelles Protokoll filtern.
2. Aktivieren Sie eines der Kästchen neben der Option Ereignisebene . Aktivieren Sie beispielsweise das Kontrollkästchen Fehler und klicken Sie dann auf OK. Dies sollte nur Ereignisprotokolle anzeigen, deren Status als „ Fehler “ angezeigt wird.

Sie können auch andere Aktionen ausführen, indem Sie die entsprechenden Optionen im Aktionsbereich auswählen. Beispielsweise können Sie Ereignisprotokolle speichern, kopieren und löschen .

Wenn Sie Windows-Ereignisprotokolle auf einem Remote-Gerät anzeigen und analysieren möchten, klicken Sie mit der rechten Maustaste auf die Option Ereignisanzeige (Lokal) in der oberen linken Ecke des Bildschirms. Wählen Sie dort die Option Mit einem anderen Computer verbinden .

Einfaches Analysieren von PC-Prozessen mit der Ereignisanzeige

Wie bei jedem anderen Windows-Gerät kann Ihr PC von Zeit zu Zeit auf Probleme stoßen. Und wenn Sie wirklich verstehen möchten, was diese Probleme verursacht, versuchen Sie es mit der Windows-Ereignisanzeige.

Sie fragen sich, wie Sie mit der Verwendung dieses Tools beginnen können? Die Tipps, die wir behandelt haben, sind alles, was Sie brauchen. Und sobald Sie das Problem an der Wurzel gepackt haben, müssen Sie die entsprechenden PC-Problembehandlungen verwenden.