In diesem Handbuch führen wir Sie durch die Verwendung der Windows 10-Ereignisanzeige, um Probleme mit Anwendungen zu beheben oder um zu sehen, was Ihr PC zuletzt gemacht hat.
So öffnen Sie die Windows 10-Ereignisanzeige
Der einfachste Weg, auf die Ereignisanzeige von Windows 10 zuzugreifen, ist, danach zu suchen. Geben Sie Event Viewer in das Suchfeld von Windows 10 ein und wählen Sie das entsprechende Ergebnis aus. Es öffnet sich ein neues Fenster für die Ereignisanzeige, in dem Sie auf die verschiedenen Optionen und Windows 10-Ereignisprotokolle zugreifen können.
Verwenden der Windows-Ereignisanzeige zum Lesen von Protokollen
Wenn Sie sehen möchten, was eine Anwendung getan hat, bieten Ihnen die spezifischen Windows 10-Ereignisprotokolle eine ganze Reihe von Informationen, mit denen Sie arbeiten können. Um darauf zuzugreifen, wählen Sie im linken Bereich Windows-Protokolle > Anwendung aus.
Wenn Sie alternativ Sicherheitsprotokolle anzeigen möchten, wählen Sie Windows-Protokolle > Sicherheit, um Systemprotokolle anzuzeigen, gehen Sie zu Windows-Protokolle > System.
Das zentrale Fenster zeigt dann alle letzten Protokolle, die Windows und Anwendungen von Drittanbietern protokolliert haben. Sie können herausfinden, welcher Anwendung jeder Datensatz zugeordnet ist, indem Sie in der Sp alte Quelle nachsehen.
Die Sp alte Level sagt Ihnen, um welche Art von Protokoll es sich handelt. Der häufigste Typ ist Information, wobei eine Anwendung oder ein Dienst lediglich ein Ereignis protokolliert. Einige werden als Warnung oder Fehler aufgeführt und zeigen an, dass etwas schief gelaufen ist. Diese Labels sind normalerweise nicht katastrophal, einige heben lediglich hervor, dass ein Dienst keinen Server kontaktieren konnte – selbst wenn dies beim nächsten Versuch möglich wäre – oder eine Anwendung abstürzte – selbst wenn Sie sie danach erneut öffneten und sie einwandfrei funktionierte.
Die Sp alte Datum und Uhrzeit zeigt Ihnen genau, wann ein Ereignis stattgefunden hat, und hilft Ihnen dabei, herauszufinden, was es gewesen sein könnte. Wenn Sie ein Ereignis auswählen, erh alten Sie außerdem im unteren Bereich weitere Informationen darüber, was es war, sowie zusätzliche Hinweise zur weiteren Erläuterung.
Wenn Sie weitere Informationen benötigen, notieren Sie sich die Ereignis-ID. Wenn Sie online danach suchen, können Sie weitere Informationen erh alten, die umsetzbar sein könnten, wenn Sie der Meinung sind, dass das Ereignis auf ein Problem hindeutet, dasgelöst werden muss.
So finden Sie bestimmte Windows 10-Protokolle
Wenn Sie nach einem bestimmten Protokoll suchen, bietet die Windows-Ereignisanzeige ein robustes Suchwerkzeug, das Sie verwenden können.
-
Klicken Sie mit der rechten Maustaste oder tippen und h alten Sie auf eine bestimmte Protokollkategorie und wählen Sie Suchen.
Image -
Suchen Sie im Feld Suchen nach dem, wonach Sie suchen. Dies kann einAnwendungsname, eine Ereignis-ID, eine Ereignisebene oder etwas anderes sein.
Image
So verwenden Sie das Filtersystem, um Windows 10-Protokolle zu finden
Für eine detailliertere Suchfunktion, die Ihnen viel mehr Parameter bietet, sollten Sie stattdessen das System Filter verwenden.
-
Klicken Sie mit der rechten Maustaste oder tippen und h alten Sie eine bestimmte Protokollkategorie (Anwendung, Sicherheit, Einrichtung, System, oder Weitergeleitete Ereignisse ) und wählen Sie Aktuelles Protokoll filtern Alternativ wählen SieAktuelles Protokoll filtern im rechten Bereich Aktionen
Image -
Wählen Sie die Registerkarte Filter aus, falls dies noch nicht geschehen ist.
Image -
Verwenden Sie die verfügbaren Optionen, um Ihre Protokolle der Ereignisanzeige zu optimieren. Das Menü Logged hilft Ihnen, nach Datum oder Uhrzeit der Erstellung durch das Tool zu filtern. Mit Ereignisebene können Sie die Art des Protokollereignisses hervorheben, nach dem Sie suchen, z. B. Warnung, Fehler, oder Informationen Und die Quelle ermöglicht es Ihnen, nach bestimmten Anwendungen oder Diensten zu filtern, und Sie können auch nach Keyword filtern. , bestimmte Benutzer oder Computer Geräte.
So löschen Sie Ihren Windows 10-Ereignisprotokollverlauf
Wenn Sie ganz von vorne anfangen und alle vorhandenen Protokolle entfernen möchten, um sich auf die neu hinzukommenden zu konzentrieren, dann ist das Löschen Ihrer Ereignisanzeige-Protokolle eine großartige Möglichkeit, dies zu tun.
- Klicken Sie im linken Bereich mit der rechten Maustaste oder tippen und h alten Sie die Ereignisgruppe, die Sie löschen möchten.
-
Auswählen Protokoll löschen.
Image -
Um eine Sicherungskopie Ihrer vorhandenen Protokolle zu erstellen, bevor Sie sie entfernen, wählen Sie Speichern und löschen. Wählen Sie einen Speicherort und einen Namen und wählen Sie Speichern. Wenn Sie sie ohne jegliche Art von Backup vollständig entfernen möchten, wählen Sie alternativ Clear.
Image - Wiederholen Sie den Vorgang nach Bedarf für alle anderen Protokollkategorien, die Sie löschen möchten.
