Ereignisanzeige - Ereignisse

Hier finden Sie die unterschiedlichen Protokolle

Im linken Fenster unter Windows-Protokolle können Sie auswählen, welche Ereignisse angezeigt werden sollen. In den Windows-Protokollen werden Ereignisse von Anwendungen sowie Ereignisse, die das gesamte System oder die Sicherheit betreffen, gespeichert.

• Anwendung: Das Anwendungsprotokoll registriert alle Ereignisse, die von Programmen und Tools ausgelöst werden. Zu einem Datenbankprogramm könnte hier beispielsweise ein Dateifehler aufgezeichnet sein. Die Entwickler des jeweiligen Programms entscheiden, welche Ereignisse protokolliert werden.
• Sicherheit: Das Sicherheitsprotokoll speichert sicherheitsrelevante Ereignisse. Dazu gehören erfolgreiche oder fehlgeschlagene Anmeldungen.
• Einrichtung: Das Setup-Protokoll enthält Ereignisse, die beim Installieren von Programmen auftreten. Dieses Protokoll ist nur unter Vista verfügbar.
• System: Im Systemprotokoll finden Sie Ereignisse, die von den Windows-Systemkomponenten protokolliert wurden. Hier werden z. B. Fehler beim Laden eines Gerätetreibers oder Startfehler im Zusammenhang mit anderen Systemkomponenten aufgezeichnet. Die von den Komponenten aufgezeichneten Ereignistypen sind durch Windows vordefiniert.
• Weitergeleitete Ereignisse: Das Remote-Protokoll wird zum Speichern von Ereignissen bei Remote-Computern verwendet. Dieses Protokoll ist nur unter Vista verfügbar.

Tipp! Weiter geht’s im nächsten Tipp.