Die Ereignisanzeige im Windows-Betriebssystem wird zur Fehlerbehebung bei Computerproblemen verwendet. Es ist eines der nützlichsten Tools, das sowohl Sicherheits- als auch Systemereignisse protokolliert. Es überwacht außerdem sowohl Software- als auch Hardwareprobleme im Computer. Dieses Tool ist das einzige mit erstaunlichen Funktionen, das Protokolle über alles führt, was im Computersystem vor sich geht. Es behält den Überblick über alle Informationen, und zwar so sehr, dass es viel Zeit in Anspruch nimmt, sie durchzugehen. Glücklicherweise können Benutzer mit dem Event Viewer-Tool jetzt benutzerdefinierte Ansichten erstellen, in denen Sie Filter festlegen und die aufgezeichneten Daten sortieren können, um die Informationsdetails auf das zu beschränken, was Sie sehen möchten. Wenn Sie beispielsweise eine Fehlerbehebung bei einer Festplatte durchführen möchten, können Sie einfach eine spezielle benutzerdefinierte Ansicht erstellen, um nur die Festplattenwarnungen in den Sicherheitsprotokollen anzuzeigen. Das erspart Ihnen Ärger und Zeit. Beachten Sie, dass die Protokolle in der Ereignisanzeige in zwei Hauptkategorien unterteilt sind, nämlich die Fensterprotokolle und die Anwendungs- und Dienstprotokolle. Sie können den Filter einfach auf die Protokolle nach Ereignis-ID, spezifischem Datum und vielen anderen Ereignissen einstellen, wenn Sie ein Problem auf Ihrem Computer beheben müssen. Wenn Sie also versuchen, ein Problem auf Ihrem Windows 10-Computer zu beheben und die Ereignisanzeige überprüfen, lesen Sie weiter, da dieser Beitrag Sie bei der Erstellung benutzerdefinierter Ereignisansichten in der Ereignisanzeige unterstützt. Um zu beginnen, lesen Sie die unten aufgeführten Anweisungen.
Schritt 1: Gehen Sie zum Startmenü, geben Sie im Suchfeld „Ereignisanzeige“ ein und klicken Sie dann in den Suchergebnissen auf „Ereignisanzeige“, um sie zu öffnen.
Schritt 2: Klicken Sie nach dem Öffnen der Ereignisanzeige im linken Fensterbereich auf „Benutzerdefinierte Ansichten“.
Schritt 3: Klicken Sie anschließend unter der benutzerdefinierten Ansicht auf die Verwaltungsereignisse, um spezielle Protokollansichten zu erstellen.
Schritt 4: Klicken Sie dann auf der rechten Seite des Fensters auf „Benutzerdefinierte Ansicht erstellen“, um das Fenster „Benutzerdefinierte Ansicht erstellen“ zu öffnen.
Schritt 5: Unter Filter gibt es eine protokollierte Dropdown-Liste. Von dort aus haben Sie die Möglichkeit, eine geeignete vordefinierte Zeit auszuwählen oder einen benutzerdefinierten Zeitbereich für Ihre benutzerdefinierten Protokollansichten zu verwenden.
Schritt 6: Wählen Sie anschließend eine geeignete Ereignisebene für Ihre benutzerdefinierte Ansicht aus. Sie haben gute Einstiegsoptionen zur Auswahl, z. B. kritische Ereignisstufe, Fehler, Warnung, Information und Ausführlichkeit.
- Kritisch – Wählen Sie diese Option aus, wenn Sie die Ereignisse, die Ihre sofortige Aufmerksamkeit erfordern, in der benutzerdefinierten Ansicht sehen möchten.
- Fehler – Wählen Sie diese Option, wenn Sie möchten, dass Ihre Ereignisanzeige weniger kritische Ereignisse anzeigt, aber Hinweise auf die Probleme gibt.
- Warnung – Wählen Sie diese Ereignisebene aus, wenn Sie das Ereignis mit dem potenziellen Problem sehen möchten, das jedoch möglicherweise nicht zwangsläufig auftritt.
- Ausführlich – Wählen Sie diese Option, wenn Sie detaillierte Informationen zu allen Ereignissen sehen möchten.
Schritt 7: Nachdem Sie die Ereignisebene ausgewählt haben, müssen Sie nun auswählen, wie die Ereignisse gefiltert werden sollen. Sie können entweder nach dem Protokoll oder nach der Quelle gefiltert werden.
- Durch das Protokoll – Sie können zwei Optionen auswählen: Windows-Protokoll und Anwendungs- und Dienstprotokolle. Mit den Windows-Protokollen können Sie die Protokolle filtern, die bei Ereignissen wie Setup, Sicherheit, Anwendungen und Systemereignissen erstellt werden. Während die Anwendungs- und Dienstprotokolle das von den installierten Anwendungen in Ihrem System erstellte Protokoll filtern.
- Von der Quelle – Wählen Sie diese Option aus, wenn Ihre benutzerdefinierte Ansicht nach Informationen in Ereignisquellen suchen soll. Es ermöglicht Ihnen, Ereignisse für verschiedene Anwendungen und Geräte im Detail anzuzeigen.
Hinweis: Sie haben die Möglichkeit, die Ereignisprotokolle mit weiteren Filtern wie Ereignis-IDs, Aufgabenkategorie, Schlüsselwörtern, Benutzer und Computer weiter anzupassen. Mithilfe dieser zusätzlichen Filter können Sie die Ereignisse in den speziellen Ansichten filtern, indem Sie Ereignis-ID-Nummern in den Ereignis-IDs angeben, vordefinierte Windows-Wörter in das Schlüsselwort eingeben, die Benutzerkonten im Feld Benutzer angeben und das System auswählen Der Server soll Protokolle im Feld „Computer“ verwalten.
Schritt 8: Wenn Sie mit der Anpassung des Protokollfilters fertig sind, klicken Sie auf OK, um die vorgenommenen Änderungen zu übernehmen.
Schritt 9: Danach sollte im Fenster „Benutzerdefinierte Ansicht“ ein Speicherfilter angezeigt werden. Geben Sie einfach den Namen der benutzerdefinierten Ansicht ein und wählen Sie den Ereignisanzeigeordner aus, in dem Sie die benutzerdefinierte Ansicht speichern möchten. Der Ordnername sollte standardmäßig „Benutzerdefinierte Ansicht“ lauten. Und wenn Sie möchten, können Sie auch einen eigenen Ordner erstellen, wenn Sie möchten, dass Ihre benutzerdefinierten Ansichten für alle Systembenutzer sichtbar sind.
Schritt 10: Aktivieren Sie als Nächstes das Kontrollkästchen „Alle Benutzer“ in der unteren Ecke des Fensters und klicken Sie anschließend auf die Schaltfläche „OK“. Sie sollten nun den soeben erstellten benutzerdefinierten Filter auf der linken Seite des Fensters sehen. Klicken Sie einfach darauf, um Ihre gefilterten Ereignisse in der Mitte des Fensters „Ereignisanzeige“ zu überprüfen. Und damit Sie die benutzerdefinierten Ansichtsprotokolle speichern können, klicken Sie einfach mit der rechten Maustaste auf die von Ihnen erstellten benutzerdefinierten Ansichten und klicken Sie dann im Dropdown-Menü auf „Alle Ereignisse in der benutzerdefinierten Ansicht speichern unter“. Geben Sie dann einen Namen für die Datei ein, wählen Sie den entsprechenden Speicherort aus, an dem Sie die Protokolle speichern möchten, und klicken Sie auf die Schaltfläche „Speichern“. Beachten Sie, dass die Protokolldatei mit der Dateierweiterung „.EVTX“ gespeichert wird und wenn Sie darauf doppelklicken, wird die Datei in der Ereignisanzeige geöffnet.
Fehlerursachen
