Die letzten Aktionen von Benutzern am Computer, Systemereignisse und alle Anmeldeversuche am System werden vom Betriebssystem Windows XP in den Ereignisprotokollen protokolliert. Die Protokolle sind unterteilt in ein Anwendungsprotokoll, das Aufzeichnungen zu installierten Programmen enthält, ein Sicherheitsprotokoll, das Informationen zur Dateibearbeitung speichert, und ein Systemprotokoll, das Bootprobleme anzeigt.
Es ist notwendig
Windows XP
Anleitung
Schritt 1
Verwenden Sie die Schaltfläche "Start", um das Hauptmenü des Systems aufzurufen und gehen Sie zum Punkt "Systemsteuerung", um die Ereignisprotokolle anzuzeigen.
Schritt 2
Wählen Sie „Leistung und Wartung“und wählen Sie „Verwaltung“.
Schritt 3
Erweitern Sie den Link Computerverwaltung und zeigen Sie in der Konsolenliste auf den Abschnitt Ereignisanzeige, um alle Ereignisse anzuzeigen.
Schritt 4
Geben Sie das Protokoll an, das das erforderliche Ereignis enthält, und doppelklicken Sie auf das ausgewählte Objekt in der Konsolenliste, um die Details des erforderlichen Ereignisses anzuzeigen. Diese Aktion öffnet das Eigenschaftendialogfeld für das ausgewählte Ereignis, in dem Informationen über den Ereignisnamen und die Beschreibung gespeichert sind.
Schritt 5
Geben Sie im Menü "Ansicht" der oberen Symbolleiste des Anwendungsfensters den Punkt "Suchen" an und geben Sie die erforderlichen Merkmale des gewünschten Ereignisses ein, um nach einem bestimmten Ereignis zu suchen.
Schritt 6
Klicken Sie auf die Schaltfläche "Weitersuchen", um die Suche zu starten.
Schritt 7
Wählen Sie im Menü "Ansicht" der oberen Symbolleiste des Anwendungsfensters den Punkt "Filter" und geben Sie die erforderlichen Filtereigenschaften ein, um eine Suche nach den angegebenen Parametern durchzuführen.
Schritt 8
Drücken Sie die OK-Taste, um die Ausführung des Befehls zu bestätigen und das Kontextmenü des gewünschten Protokolls zu öffnen, um die Größe des ausgewählten Protokolls zu bestimmen.
Schritt 9
Geben Sie im Bereich „Protokollgröße“im Feld „Maximale Protokollgröße“die gewünschte Größe an und tragen Sie im Abschnitt „Wenn die maximale Protokollgröße erreicht ist“die gewünschte Überschreiboption ein.
Schritt 10
Verwenden Sie die Schaltfläche Clear Log, um alle Einträge im ausgewählten Ereignisprotokoll zu löschen.
Schritt 11
Klicken Sie auf OK, um die ausgewählten Änderungen zu übernehmen und zum Kontextmenü des erforderlichen Protokolls zurückzukehren, um ein Archiv mit Informationen zu Ereignissen zu erstellen.
Schritt 12
Wählen Sie den Punkt "Log-Datei speichern unter" und tragen Sie den Dateinamen und den Speicherort in die entsprechenden Felder des sich öffnenden Dialogs ein.
Schritt 13
Wählen Sie eines der drei vorgeschlagenen Speicherformate – Protokolldatei, Testdatei oder durch Kommas getrennte Textdatei – im Feld Dateityp aus und klicken Sie auf die Schaltfläche Speichern, um den Befehl auszuführen.
