Suchen Sie nach Ereignis-IDs in der Ereignisanzeige mit einem kostenlosen Tool

Mit der Ereignisanzeige können Sie System- und Anwendungsprobleme in Windows diagnostizieren. Es wurde in Windows 7 verbessert. Es bietet jedoch immer noch nicht viele Informationen zu den Ereignissen in der Benutzeroberfläche.

Weitere Informationen zu einem Ereignis finden Sie, indem Sie die Ereignis-ID in einer Datenbank nachschlagen, die eine Liste mit Ereignis-IDs und deren Beschreibungen enthält. Wenn Sie die Standard-Windows-Ereignisanzeige verwenden, müssen Sie im Internet nach der Ereignis-ID suchen, um weitere Informationen dazu zu erhalten.

Wir haben ein Tool für den persönlichen Gebrauch gefunden, den Event Log Explorer, das die Standard-Windows-Ereignisanzeige ersetzt. Es zeigt die gleiche Menge an Informationen wie die Ereignisanzeige, bietet jedoch eine schnelle und einfache Methode zum Suchen von Ereignis-IDs im Internet. Wenn Sie mit der rechten Maustaste auf ein Ereignis klicken, können Sie die Ereignis-ID in der EventID.Net-Datenbank oder in der Microsoft Knowledge Base nachschlagen.

Um den Ereignisprotokoll-Explorer zu installieren, extrahieren Sie die ZIP-Datei und doppelklicken Sie auf die EXE-Datei. Folgen Sie den Anweisungen des Setup-Assistenten.

Wenn Sie den Ereignisprotokoll-Explorer am Ende des Setup-Assistenten nicht gestartet haben, starten Sie das Programm über den Desktop oder das Startmenü.

Wenn das Dialogfeld Benutzerkontensteuerung angezeigt wird, klicken Sie auf Ja, um fortzufahren.

HINWEIS: Je nach Ihren Benutzerkontensteuerungseinstellungen wird dieses Dialogfeld möglicherweise nicht angezeigt.

Ein Dialogfeld zeigt an, dass Sie sich im Evaluierungsmodus befinden. Die Bewertung läuft 30 Tage nach der Installation ab. Sie können jedoch einen kostenlosen Lizenzschlüssel erhalten. Klicken Sie auf den Link KOSTENLOSE Lizenz jetzt erhalten.

Eine Webseite wird in Ihrem Standardbrowser geöffnet. Füllen Sie das Formular aus, um Ihren kostenlosen Lizenzschlüssel zu erhalten. Wenn Sie eine Webseite mit der siebenzeiligen Taste sehen, wählen Sie die sieben Zeilen zwischen den Zeilen BEGIN KEY und END KEY aus, ohne diese zu enthalten, und kopieren Sie sie.

Um den Lizenzschlüssel vor dem Starten des Programms einzugeben, kehren Sie zum Dialogfeld Ereignisprotokoll-Explorer zurück. Aktivieren Sie das Optionsfeld Lizenzschlüssel eingeben und klicken Sie auf OK.

Fügen Sie im Dialogfeld "Registrierungsschlüssel" den kopierten Schlüssel in das Bearbeitungsfeld ein und klicken Sie auf "OK".

Das folgende Dialogfeld wird angezeigt, auch wenn das Programm nicht geöffnet ist. Klicken Sie auf OK, um es zu schließen.

Wenn Sie vor dem Starten des Programms nicht zur Eingabe des Lizenzschlüssels ausgewählt haben, können Sie dies innerhalb des Programms tun, indem Sie im Menü "Hilfe" die Option "Registrierungsschlüssel eingeben" auswählen.

Wenn der Ereignisprotokoll-Explorer geöffnet wird, klicken Sie auf das Pluszeichen neben dem Element in der Computerstruktur, um die Liste zu erweitern.

Es gibt zwei Methoden zum Anzeigen mehrerer Ereignisprotokolle, Registerkarten und Multiple Document Interface (MDI). Um die Ansicht zu ändern, wählen Sie im Menü Datei die Option Einstellungen.

Vergewissern Sie sich, dass im Dialogfeld Voreinstellungen in der linken Baumstruktur die Option Allgemein ausgewählt ist. Wählen Sie im Feld Benutzeroberfläche die Option Mehrere Dokumentschnittstelle oder Tabbed Document-Oberfläche. Klicken Sie auf OK, um Ihre Änderungen zu speichern.

Die Oberfläche für mehrere Dokumente sieht wie folgt aus. Jedes Dokument ist ein separates Fenster in der Anwendung.

Sie können auch auswählen, ob Sie ein Protokoll durch einmaliges Klicken oder Doppelklicken darauf öffnen möchten, indem Sie im Dialogfeld Allgemein im Dialogfeld Einstellungen eine Option auswählen.

Eine der nützlichsten Funktionen des Ereignisprotokoll-Explorers, die es nützlicher macht als die standardmäßige Windows-Ereignisprotokollanzeige, ist die Möglichkeit, Ereignis-IDs in zwei verschiedenen Datenbanken online abzurufen. Klicken Sie dazu mit der rechten Maustaste auf ein Ereignis im rechten Fensterbereich und wählen Sie im Popup-Menü Nachschlagen in Wissensdatenbanken aus. In einem Untermenü werden zwei Optionen angezeigt. Wählen Sie eine Option aus, je nachdem, ob Sie die Ereignis-ID in der EventID.Net-Datenbank oder in der Microsoft Knowledge Base nachschlagen möchten.

Das folgende Bild zeigt beispielsweise die auf der EventID.Net-Website angezeigte Ereignis-ID 1000.

Sie können die Protokolle auch filtern. Klicken Sie dazu in der Symbolleiste auf Filter.

HINWEIS: Sie können auch im Menü Ansicht die Option Filter auswählen oder Strg + L drücken.

Verwenden Sie das Dialogfeld Filter, um anzugeben, auf welche Protokolle der Filter angewendet werden soll, und wählen Sie Ihre Filterkriterien aus und geben Sie sie ein. Klicken Sie auf OK, um Ihre Änderungen zu akzeptieren und Ihre gefilterte Liste im Hauptfenster von Event Log Explorer anzuzeigen.

Sie können auch Ereignisprotokolle sichern. Wählen Sie dazu Protokoll speichern unter Speichern Sie das Ereignisprotokoll im Menü Datei. Geben Sie einen Namen für die Sicherungsdatei ein und wählen Sie als Dateityp .evt oder evtx. Verwenden Sie .evt für Ereignisprotokollsicherungsdateien, die Sie in Windows XP oder früher öffnen können. Die Erweiterung .evtx gilt für Ereignisprotokollsicherungsdateien, die in Windows 7 oder Vista geöffnet werden.

Wenn Sie Ereignisprotokollinformationen außerhalb des Ereignisprotokoll-Explorers anzeigen möchten, können Sie Protokolle als andere Formate exportieren. Um das aktuell geöffnete Protokoll zu exportieren, wählen Sie im Menü Datei den Befehl Protokoll exportieren.

Das Dialogfeld Protokoll exportieren wird angezeigt. Wählen Sie im Feld Exportieren nach das Format für die exportierte Protokolldatei aus, und wählen Sie im Feld Exportbereich aus, ob Sie alle oder nur ausgewählte Ereignisse exportieren möchten. Sie können auch angeben, ob Ereignisbeschreibungen und -daten exportiert werden sollen, falls gewünscht. Um das Dialogfeld "Exportprotokoll" automatisch zu schließen, wenn der Export abgeschlossen ist, wählen Sie das Dialogfeld "Schließen", wenn der Export abgeschlossen ist. Klicken Sie auf Exportieren, um den Exportvorgang zu starten.

Wenn Sie Ereignisprotokolle von anderen Computern anzeigen möchten, auf die von Ihrem aktuellen Computer aus zugegriffen werden kann, klicken Sie in der Symbolleiste auf Computer hinzufügen.

HINWEIS: Sie können auch Computer hinzufügen aus dem Baummenü auswählen.

Wählen Sie die Option Anderer Computer und verwenden Sie die Schaltfläche…, um einen Computer in Ihrem Netzwerk auszuwählen. Geben Sie eine Beschreibung ein, wählen Sie eine Gruppe aus und klicken Sie auf OK, um eine Verbindung zum Computer herzustellen.

Um die Eigenschaften für das aktuell ausgewählte Ereignisprotokoll zu ändern, wählen Sie im Menü Datei die Option Protokolleigenschaften.

HINWEIS: Sie können auch in der Baumstruktur links mit der rechten Maustaste auf ein Ereignisprotokoll klicken und im Popup-Menü Eigenschaften auswählen.

Das Dialogfeld Protokolleigenschaften wird angezeigt. Das Ereignisprotokoll, für das diese Eigenschaften gelten, wird in der Titelleiste des Dialogfelds angezeigt.

Wir haben bereits erläutert, wie Sie die maximale Größe für Protokolle ändern können. Sie können dasselbe im Ereignisprotokoll-Explorer tun. Geben Sie eine Größe in das Bearbeitungsfeld Maximale Protokollgröße ein oder verwenden Sie die Pfeile, um eine Größe auszuwählen. Dieselben drei Optionen stehen zur Verfügung, was zu tun ist, wenn die maximale Protokollgröße erreicht wird. Es gibt jedoch eine zusätzliche Option. Event Log Explorer kann das Protokoll automatisch sichern, wenn die maximale Größe erreicht ist. Weitere Informationen zum automatischen Sichern von Protokolldateien erhalten Sie, wenn Sie auf den Link Weitere Informationen klicken, um das entsprechende Hilfethema zu öffnen. Die Hilfedatei beschreibt, wo die Dateien gespeichert werden und welche Konventionen für die Dateinamen verwendet werden.

ANMERKUNG: Stellen Sie sicher, dass nicht zu viele gesicherte Protokolldateien zu lange erfasst werden, da diese mit der Zeit viel Platz auf der Festplatte Ihres Computers beanspruchen. Überwachen Sie die Dateien und verschieben Sie sie auf ein anderes Laufwerk, oder löschen Sie sie von Zeit zu Zeit.

Um den Ereignisprotokoll-Explorer zu schließen, wählen Sie im Menü Datei den Befehl Beenden, um den Ereignisprotokoll-Explorer zu schließen. Das folgende Dialogfeld wird angezeigt, um sicherzustellen, dass Sie den Vorgang wirklich beenden möchten. Wenn Sie dieses Dialogfeld nicht jedes Mal sehen möchten, wenn Sie den Ereignisprotokoll-Explorer schließen, aktivieren Sie das Kontrollkästchen Nicht mehr fragen. Klicken Sie auf Ja, um das Programm weiterhin zu schließen.

Der Ereignisprotokoll-Explorer speichert Ihren Arbeitsbereich in einer Datei. Wenn Sie das Programm das nächste Mal öffnen, werden dieselben Registerkarten (oder Dokumente) geöffnet und die anderen Einstellungen, die Sie geändert haben, gleich. Wenn Sie den aktuellen Arbeitsbereich im Ereignisprotokoll-Explorer geändert haben, wird das folgende Dialogfeld angezeigt. Wenn Sie Ihren Arbeitsbereich noch nicht gespeichert haben, wird der Dateiname als "Untitled.ELX" aufgeführt. Wenn Sie die Änderungen am Arbeitsbereich speichern möchten, klicken Sie auf Ja.

Wieder ist die Option "Nicht mehr fragen" verfügbar. Wenn Sie diese Option zum Speichern von Änderungen in Ihrem Arbeitsbereich auswählen, werden alle Änderungen, die Sie beim nächsten Mal im Ereignisprotokoll-Explorer vornehmen, automatisch gespeichert.

Wenn Sie sich für das Speichern Ihrer Arbeitsbereichsänderungen entschieden haben und dies zum ersten Mal Ihren Arbeitsbereich speichern, wird das Dialogfeld Arbeitsbereich speichern unter angezeigt. Navigieren Sie zu einem Speicherort, an dem Sie die Arbeitsbereichseinstellungen speichern möchten, geben Sie im Bearbeitungsfeld Dateiname einen Namen für Ihren Arbeitsbereich ein und klicken Sie auf Speichern. Im Ereignisprotokoll-Explorer können mehrere Arbeitsbereiche vorhanden sein.

Der Ereignisprotokoll-Explorer ist ein nützliches Tool, das Sie Ihrer Software-Toolbox hinzufügen können. Die einzige Einschränkung der kostenlosen Version ist, dass Sie keine Verbindung zu mehr als drei Computern herstellen können. Wenn dies kein Problem für Sie ist, sollte es Ihre Anforderungen erfüllen.

Laden Sie den Ereignisprotokoll-Explorer von http://www.eventlogxp.com/ herunter..