Nachschlagen von Ereignis-IDs aus der Ereignisanzeige mit einem kostenlosen Tool

Mit der Ereignisanzeige können Sie System- und Anwendungsprobleme in Windows diagnostizieren. Es wurde in Windows 7 verbessert; es bietet jedoch immer noch nicht viele Informationen zu den Ereignissen in der Schnittstelle.

Weitere Informationen zu einem Ereignis erhalten Sie, indem Sie seine Ereignis-ID in einer Datenbank nachschlagen, die eine Liste von Ereignis-IDs und deren Beschreibungen enthält. Wenn Sie die standardmäßige Windows-Ereignisanzeige verwenden, müssen Sie im Internet nach der Ereignis-ID suchen, um weitere Informationen dazu zu finden.

Wir haben ein kostenloses Tool für den persönlichen Gebrauch namens Event Log Explorer gefunden, das die standardmäßige Windows-Ereignisanzeige ersetzt. Es zeigt die gleiche Menge an Informationen wie die Ereignisanzeige an, bietet jedoch eine schnelle und einfache Methode zum Nachschlagen von Ereignis-IDs im Internet. Mit einem einfachen Rechtsklick auf ein Ereignis können Sie die Ereignis-ID in der EventID.Net-Datenbank oder der Microsoft Knowledge Base nachschlagen.

Um den Ereignisprotokoll-Explorer zu installieren, entpacken Sie die ZIP-Datei und doppelklicken Sie auf die .exe-Datei. Folgen Sie den Anweisungen des Einrichtungsassistenten.

Wenn Sie den Event Log Explorer am Ende des Setup-Assistenten nicht gestartet haben, starten Sie das Programm vom Desktop oder dem Startmenü aus.

Wenn das Dialogfeld Benutzerkontensteuerung angezeigt wird, klicken Sie auf Ja, um fortzufahren.

HINWEIS: Dieses Dialogfeld wird je nach Ihren Einstellungen der Benutzerkontensteuerung möglicherweise nicht angezeigt.

Ein Dialogfeld zeigt an, dass Sie im Evaluierungsmodus ausgeführt werden. Die Testversion läuft 30 Tage nach der Installation ab; Sie können jedoch einen kostenlosen Lizenzschlüssel erhalten. Klicken Sie auf den Link Jetzt KOSTENLOSE Lizenz anfordern.

In Ihrem Standardbrowser wird eine Webseite geöffnet. Füllen Sie das Formular aus, um Ihren kostenlosen Lizenzschlüssel zu erhalten. Wenn Sie eine Webseite sehen, die den siebenzeiligen Schlüssel enthält, wählen Sie die sieben Zeilen zwischen den Zeilen BEGIN KEY und END KEY aus, aber nicht einschließlich, und kopieren Sie sie.

Um den Lizenzschlüssel vor dem Starten des Programms einzugeben, kehren Sie zum Dialogfeld Ereignisprotokoll-Explorer zurück. Wählen Sie das Optionsfeld Lizenzschlüssel eingeben aus und klicken Sie auf OK.

Fügen Sie im Dialogfeld Registrierungsschlüssel den kopierten Schlüssel in das Bearbeitungsfeld ein und klicken Sie auf OK.

Das folgende Dialogfeld wird angezeigt, auch wenn das Programm nicht geöffnet ist. Klicken Sie auf OK, um es zu schließen.

Wenn Sie sich vor dem Start des Programms nicht für die Eingabe des Lizenzschlüssels entschieden haben, können Sie dies innerhalb des Programms tun, indem Sie im Menü Hilfe die Option Registrierungsschlüssel eingeben auswählen.

Wenn der Ereignisprotokoll-Explorer geöffnet wird, klicken Sie auf das Pluszeichen neben dem Element in der Computerstruktur, um die Liste zu erweitern.

Es gibt zwei Methoden zum Anzeigen mehrerer Ereignisprotokolle, Registerkarten und mehrerer Dokumentschnittstellen (MDI). Um die Ansicht zu ändern, wählen Sie Einstellungen aus dem Menü Datei.

Stellen Sie im Dialogfeld Einstellungen sicher, dass in der Struktur auf der linken Seite Allgemein ausgewählt ist. Wählen Sie Multiple Document Interface oder Tabbed Document Interface im Feld Benutzeroberfläche. Klicken Sie auf OK, um Ihre Änderungen zu speichern.

Die Schnittstelle für mehrere Dokumente sieht wie in der folgenden Abbildung aus. Jedes Dokument ist ein separates Fenster innerhalb der Anwendung.

Sie können auch wählen, ob Sie ein Protokoll mit einem einfachen Klick oder einem Doppelklick öffnen möchten, indem Sie eine Option auf dem Bildschirm „Allgemein“ im Dialogfeld „Einstellungen“ auswählen.

Eine der nützlichsten Funktionen des Ereignisprotokoll-Explorers, die ihn nützlicher als die standardmäßige Windows-Ereignisprotokollanzeige macht, ist die Möglichkeit, Ereignis-IDs in zwei verschiedenen Datenbanken online einfach nachzuschlagen. Klicken Sie dazu mit der rechten Maustaste auf ein Ereignis im rechten Fensterbereich und wählen Sie im Popup-Menü In Knowledge Bases suchen aus. Zwei Optionen werden in einem Untermenü angezeigt. Wählen Sie eine Option aus, je nachdem, ob Sie die Ereignis-ID in der EventID.Net-Datenbank oder der Microsoft Knowledge Base nachschlagen möchten.

Die folgende Abbildung zeigt beispielsweise die Ereignis-ID 1000, die auf der EventID.Net-Website angezeigt wird.

Sie können die Protokolle auch filtern. Klicken Sie dazu in der Symbolleiste auf Filter.

HINWEIS: Sie können auch Filter aus dem Menü Ansicht auswählen oder Strg + L drücken.

Verwenden Sie das Dialogfeld Filter, um anzugeben, auf welche Protokolle der Filter angewendet werden soll, und um Ihre Filterkriterien auszuwählen und einzugeben. Klicken Sie auf OK, um Ihre Änderungen zu akzeptieren und Ihre gefilterte Liste im Hauptfenster des Ereignisprotokoll-Explorers anzuzeigen.

Sie können auch Ereignisprotokolle sichern. Wählen Sie dazu Protokoll speichern unter | Ereignisprotokoll speichern aus dem Menü Datei. Geben Sie einen Namen für die Sicherungsdatei ein und wählen Sie als Dateityp .evt oder evtx. Verwenden Sie .evt für Ereignisprotokoll-Sicherungsdateien, die Sie in Windows XP oder früher öffnen möchten. Die Erweiterung .evtx gilt für Ereignisprotokoll-Sicherungsdateien, die in Windows 7 oder Vista geöffnet werden sollen.

Wenn Sie Ereignisprotokollinformationen außerhalb des Ereignisprotokoll-Explorers anzeigen möchten, können Sie Protokolle in anderen Formaten exportieren. Um das aktuell geöffnete Protokoll zu exportieren, wählen Sie Protokoll exportieren aus dem Menü Datei.

Das Dialogfeld Protokoll exportieren wird angezeigt. Wählen Sie das Format für die exportierte Protokolldatei aus dem Feld Exportieren nach aus und ob Sie alle oder nur ausgewählte Ereignisse aus dem Feld Exportbereich exportieren möchten. Sie können bei Bedarf auch angeben, dass Ereignisbeschreibungen und Daten exportiert werden sollen. Um das Dialogfeld Protokoll exportieren nach Abschluss des Exports automatisch zu schließen, wählen Sie das Dialogfeld Dieses Dialogfeld nach Abschluss des Exports schließen. Klicken Sie auf Exportieren, um den Exportvorgang zu starten.

Wenn Sie Ereignisprotokolle von anderen Computern anzeigen möchten, auf die von Ihrem aktuellen Computer aus zugegriffen werden kann, klicken Sie in der Symbolleiste auf Computer hinzufügen.

HINWEIS: Sie können auch Computer hinzufügen aus dem Menü Baum auswählen.

Wählen Sie die Option Anderer Computer und verwenden Sie die Schaltfläche …, um einen Computer in Ihrem Netzwerk auszuwählen. Geben Sie eine Beschreibung ein, wählen Sie eine Gruppe aus und klicken Sie auf OK, um eine Verbindung zum Computer herzustellen.

Um die Eigenschaften für das aktuell ausgewählte Ereignisprotokoll zu ändern, wählen Sie Protokolleigenschaften aus dem Menü Datei.

HINWEIS: Sie können auch mit der rechten Maustaste auf ein Ereignisprotokoll in der Baumstruktur links klicken und Eigenschaften aus dem Popup-Menü auswählen.

Das Dialogfeld Protokolleigenschaften wird angezeigt. Das Ereignisprotokoll, für das diese Eigenschaften gelten, wird in der Titelleiste des Dialogfelds angezeigt.

Wir haben bereits besprochen, wie Sie die maximale Größe für Protokolle ändern können. Sie können dasselbe im Ereignisprotokoll-Explorer tun. Geben Sie eine Größe in das Bearbeitungsfeld Maximale Protokollgröße ein oder verwenden Sie die Pfeile, um eine Größe auszuwählen. Dieselben drei Optionen stehen zur Verfügung, wenn die maximale Protokollgröße erreicht ist. Es gibt jedoch eine zusätzliche Option. Sie können den Ereignisprotokoll-Explorer das Protokoll automatisch sichern lassen, wenn die maximale Größe erreicht ist. Um weitere Informationen zum automatischen Sichern von Protokolldateien zu erhalten, klicken Sie auf den Link Weitere Informationen, um das entsprechende Hilfethema zu öffnen. Die Hilfedatei beschreibt, wo die Dateien gespeichert werden und welche Dateinamenskonvention verwendet wird.

HINWEIS: Stellen Sie sicher, dass sich nicht zu viele gesicherte Protokolldateien zu lange ansammeln, da diese mit der Zeit viel Platz auf der Festplatte Ihres Computers beanspruchen. Überwachen Sie die Dateien und verschieben Sie sie auf ein anderes Laufwerk oder löschen Sie sie von Zeit zu Zeit.

Um den Ereignisprotokoll-Explorer zu schließen, wählen Sie im Menü Datei die Option Beenden, um den Ereignisprotokoll-Explorer zu schließen. Das folgende Dialogfeld wird angezeigt, um sicherzustellen, dass Sie wirklich beenden möchten. Wenn dieses Dialogfeld nicht jedes Mal angezeigt werden soll, wenn Sie den Ereignisprotokoll-Explorer schließen, aktivieren Sie das Kontrollkästchen Nicht mehr fragen. Klicken Sie auf Ja, um mit dem Schließen des Programms fortzufahren.

Der Ereignisprotokoll-Explorer speichert Ihren Arbeitsbereich in einer Datei, sodass beim nächsten Öffnen des Programms dieselben Registerkarten (oder Dokumente) geöffnet werden und andere Einstellungen, die Sie geändert haben, unverändert bleiben. Wenn Sie im Ereignisprotokoll-Explorer Änderungen am aktuellen Arbeitsbereich vorgenommen haben, wird das folgende Dialogfeld angezeigt. Wenn Sie Ihren Arbeitsbereich noch nicht gespeichert haben, wird der Dateiname als Untitled.ELX aufgeführt. Wenn Sie Ihre Arbeitsbereichsänderungen speichern möchten, klicken Sie auf Ja.

Auch hier ist die Option «Nicht mehr fragen» verfügbar. Wenn Sie diese Option zum Speichern von Änderungen an Ihrem Arbeitsbereich auswählen, werden alle Änderungen, die Sie beim nächsten Mal im Ereignisprotokoll-Explorer vornehmen, automatisch gespeichert.

Wenn Sie sich zum Speichern Ihrer Arbeitsbereichsänderungen entschieden haben und dies das erste Mal ist, dass Ihr Arbeitsbereich gespeichert wird, wird das Dialogfeld Arbeitsbereich speichern unter angezeigt. Navigieren Sie zu einem Speicherort, an dem Sie Ihre Arbeitsbereichseinstellungen speichern möchten, geben Sie einen Namen für Ihren Arbeitsbereich in das Bearbeitungsfeld Dateiname ein und klicken Sie auf Speichern. Sie können im Ereignisprotokoll-Explorer über mehrere Arbeitsbereiche verfügen.

Der Ereignisprotokoll-Explorer ist ein nützliches Tool, das Sie Ihrer Software-Toolbox hinzufügen können. Die einzige Einschränkung der kostenlosen Version besteht darin, dass Sie keine Verbindung zu mehr als drei Computern herstellen können. Wenn das kein Problem für Sie ist, sollte es Ihre Bedürfnisse erfüllen.

Laden Sie den Ereignisprotokoll-Explorer von . herunter http://www.eventlogxp.com/.