Die Ereignisanzeige in Windows ist ein zentraler Protokolldienst, der von Anwendungen und Betriebssystemkomponenten verwendet wird, um aufgetretene Ereignisse zu melden, z. B. wenn eine Aktion nicht ausgeführt wird oder eine Komponente oder ein Programm gestartet wird.
In der Ereignisanzeige gibt es mehrere Abschnitte, z Anwendung und Sicherheit unter Windows Logs und Anwendungs- und Dienstprotokolle. Die Ereignislisten in den einzelnen Abschnitten der Ereignisanzeige kumulieren sich im Laufe der Zeit und die Listen können sehr lang werden und die Ladezeit der Ereignisanzeige verkürzen. Es kann auch schwierig sein, Probleme zu finden. Es kann sogar eine Meldung angezeigt werden, dass das Ereignisprotokoll voll ist.
Dieser Artikel beschreibt, wie Sie Ereignisprotokolle exportieren, um sie zu sichern, sie zu löschen und die Größe eines Ereignisprotokolls zu erhöhen.
Exportieren Sie ein Windows-Ereignisprotokoll
Es wird empfohlen, dass Sie ein Ereignisprotokoll exportieren, um es vor dem Löschen zu sichern. Klicken Sie dazu mit der rechten Maustaste auf das zu exportierende Protokoll in der Baumstruktur auf der linken Seite des Fensters Ereignisanzeige, und wählen Sie aus Alle Ereignisse speichern unter aus dem Popup-Menü. Verwenden Sie die Pfeile rechts neben den Baumelementen, um die verschiedenen Abschnitte der Baumstruktur zu erweitern und zu reduzieren.
HINWEIS: Sie können auch klicken Alle Ereignisse speichern unter in dem Aktionen Liste auf der rechten Seite des Fensters. Der Name des ausgewählten Protokolls wird als Überschrift über den verfügbaren Optionen angezeigt.
Wenn die verfügbaren Optionen, die auch im Popup-Menü unter dem Namen des ausgewählten Protokolls verfügbar sind, nicht angezeigt werden, klicken Sie in der Überschrift auf den Abwärtspfeil, um die Liste zu erweitern.
Auf der Speichern als Navigieren Sie im Dialogfeld zu dem Ort, an dem Sie Ihre Ereignisprotokolldatei speichern möchten. Geben Sie einen Namen für die gespeicherte Protokolldatei in ein Dateiname und wählen Sie einen Dateityp aus Speichern unter Dropdown-Liste.
HINWEIS: Sie können Ihre Protokolldatei als Ereignisdatei speichern (.evtx) eine XML-Datei (.xml), eine tabulatorgetrennte Datei (.TXT) oder eine durch Kommas getrennte Datei (.csv). Der einzige Dateityp, den Sie erneut in die Ereignisanzeige importieren können, ist der .evtx Art. Mit den anderen Typen können Sie Ihre Protokolldaten außerhalb der Ereignisanzeige anzeigen. Die Dateien können jedoch nicht zurück in die Ereignisanzeige importiert werden.
Klicken sparen um das Ereignisprotokoll in einer Datei zu speichern.
Wenn Sie das ausgewählt haben .evtx Dateityp, die Informationen anzeigen Dialogfeld wird angezeigt. Wenn Sie die Protokolldaten auf einem anderen Computer in die Ereignisanzeige importieren möchten, müssen Sie möglicherweise Anzeigeinformationen in die exportierte Protokolldatei aufnehmen. Wähle aus Informationen zu diesen Sprachen anzeigen Radio knopf. Wenn Sie eine andere Sprache benötigen, wählen Sie die Alle verfügbaren Sprachen anzeigen Aktivieren Sie das Kontrollkästchen und aktivieren Sie das Kontrollkästchen für die gewünschte Sprache, falls verfügbar. Klicken OK.
Ein Verzeichnis mit den Metadaten für Ihr Gebietsschema wird in dasselbe Verzeichnis wie die Protokolldatei geschrieben, die Sie gespeichert haben.
Öffnen Sie ein gespeichertes Protokoll
Um eine Protokolldatei zu öffnen, die Sie als EVTX-Datei exportiert haben, wählen Sie Gespeichertes Protokoll öffnen von dem Aktion Speisekarte.
Auf der Gespeichertes Protokoll öffnen Navigieren Sie zum Dialogfeld, in dem Sie Ihre gespeichert haben .evtx Datei, wählen Sie es aus und klicken Sie auf Öffnen.
Löschen Sie ein Ereignisprotokoll
Nachdem Sie ein Protokoll exportiert haben, können Sie es leicht löschen. Wählen Sie dazu Protokoll löschen von dem Aktion Speisekarte.
HINWEIS: Sie können auch mit der rechten Maustaste auf das Protokoll klicken und auswählen Protokoll löschen aus dem Popup-Menü oder klicken Sie auf Protokoll löschen in dem Aktionen Liste auf der rechten Seite des Fensters Ereignisanzeige.
Ein Dialogfeld wird angezeigt, in dem Sie das Protokoll vor dem Löschen speichern können, falls Sie es noch nicht exportiert haben. Wenn Sie auf klicken Speichern und löschen, das Gleiche Speichern als zuvor erwähnte Dialogfelder und die Informationen anzeigen Dialogfeld wird angezeigt, wenn Sie die Option auswählen .evtx Dateityp. Wenn Sie Ihre Protokolldatei bereits gespeichert haben, klicken Sie auf klar das Protokoll löschen.
Erhöhen Sie die maximale Größe eines Ereignisprotokolls
Wenn Sie eine Nachricht erhalten haben, dass das Ereignisprotokoll voll ist, können Sie die maximal zulässige Größe für dieses Protokoll erhöhen. Klicken Sie dazu mit der rechten Maustaste auf das gewünschte Protokoll und wählen Sie aus Eigenschaften aus dem Popup-Menü.
HINWEIS: Wieder können Sie auf das zugreifen Eigenschaften Option aus der Aktion Menü oder in der Aktionen Liste.
Das Protokolleigenschaften Dialogfeld wird angezeigt. Um die maximal zulässige Größe für das ausgewählte Protokoll zu erhöhen, klicken Sie auf den Aufwärtspfeil in der Maximale Protokollgröße Editierfeld zum Ändern der Anzahl (in Kilobytes). Sie können auch die aktuelle Nummer markieren und eine neue Nummer eingeben.
Wählen Sie eine Aktion aus, die ausgeführt werden soll, wenn die maximale Ereignisprotokollgröße erreicht ist. Sie können wählen Ereignisse nach Bedarf überschreibenbeginnend mit den ältesten Ereignissen bis Archivieren Sie das Protokoll, wenn es voll ist, die keine Ereignisse überschreibt, oder Überschreiben Sie die Ereignisse nichtDas bedeutet, dass Sie das Ereignisprotokoll manuell löschen müssen.
Sie können das ausgewählte Protokoll auch im löschen Protokolleigenschaften Dialogfeld durch Klicken auf Protokoll löschen. Klicken OK Wenn Sie mit Ihren Änderungen fertig sind.
Wählen Sie, um die Ereignisanzeige zu schließen Ausgang von dem Datei Speisekarte.
Die Windows-Ereignisanzeige ist ein nützliches Tool zum Abrufen von Informationen zu Hardware, Software und Systemkomponenten. Sie können dabei helfen, aktuelle Systemprobleme zu ermitteln, z. B. warum Ihr Computer abgestürzt ist oder was das neueste Problem mit einem bestimmten Programm verursacht hat. Genießen!