Windows protokolliert alle wichtigen Ereignisse, die auf Ihrem PC passieren. Die meisten dieser Dateien enthalten detaillierte Informationen zu Programmaktionen, Einstellungsänderungen und vielen anderen täglichen Aktivitäten. Darüber hinaus zeichnen Protokolle auch auf, wenn Dinge nicht ordnungsgemäß funktionieren, was sie bei der Fehlerbehebung hilfreich macht.
Es gibt verschiedene Möglichkeiten, Protokolldateien in Windows anzuzeigen, sodass Sie Probleme wie Abstürze, Einfrieren und Fehlfunktionen diagnostizieren können. Im folgenden Artikel werden die besten Methoden erläutert, um die von Ihnen benötigte Lösung zu finden.
So finden Sie Protokolldateien über den Datei-Explorer
Um alle auf Ihrem PC gespeicherten Protokolldateien anzuzeigen, öffnen Sie den Datei-Explorer und wählen Sie Laufwerk C: (oder Ihr primäres Laufwerk). Geben Sie *.log in das Suchfeld ein und drücken Sie die Eingabetaste. Dadurch wird die gesamte Festplatte nach Windows-Protokolldateien und -Programmen durchsucht. Dieser Vorgang kann einige Minuten dauern.
Es kann Tausende von Ergebnissen in verschiedenen Verzeichnissen geben. Filtern Sie die Liste daher so, dass nur die neuesten Ereignisse angezeigt werden. Klicken Sie in der Symbolleiste des Datei-Explorers auf die Schaltfläche „Änderungsdatum“ und wählen Sie „ Heute“, „Gestern“ oder „Diese Woche“ aus .
Filtern Sie die Liste, um nur die aktuellsten Ereignisse anzuzeigen
Doppelklicken Sie auf die Nur-Text-Protokolldatei, um sie im Editor zu öffnen. Die meisten Protokolldateien enthalten technische Daten, die nur Entwickler verstehen. Möglicherweise sehen Sie jedoch einen einfachen englischen Hinweis auf den angezeigten Fehler, z. B. eine fehlende Datei oder einen fehlenden Wert. falsch.
So überprüfen Sie Protokolle in der Ereignisanzeige
Mit der integrierten Ereignisanzeige von Windows können Sie das Protokoll aller Ereignisse auf Ihrem Computer durchsuchen, selbst wenn Probleme auftreten. Wenn ein Programm abstürzt, ein Vorgang fehlschlägt oder Sie einen Bluescreen of Death ausgelöst haben, kann Ihnen die Ereignisanzeige bei der Diagnose des Problems helfen.
Starten Sie die Ereignisanzeige, indem Sie „Ereignis“ in die Suchleiste des Startmenüs eingeben und auf „Ereignisanzeige“ klicken . Wichtige Informationen werden in Windows-Protokollen gespeichert . Doppelklicken Sie daher in der Ordnerstruktur auf diese Option, um die Unterordner zu öffnen.
Wenn das Problem mit einem Programm oder Dienst zusammenhängt, klicken Sie auf Anwendung . Wenn es mit Windows selbst zusammenhängt, etwa ein Startfehler oder ein Herunterfahren, klicken Sie auf „System“. Bei beiden Optionen wird Ihnen eine lange Liste von Datensätzen angezeigt, einschließlich Datum und Uhrzeit des Auftretens der Ereignisse.
Es wird eine lange Liste mit Datensätzen angezeigt
Suchen Sie nach Protokollen mit der Kennzeichnung „Warnung“ (was normalerweise nur bedeutet, dass etwas Unerwartetes passiert ist), „ Fehler“ (etwas ist fehlgeschlagen) oder „Kritisch “ (etwas Dringendes muss behoben werden). Um die gesamte Liste durchzugehen, klicken Sie auf das Menü „Ansicht “ und wählen Sie „Sortieren nach“ > „Ebene“, um die Protokolle, die sich auf das Problem beziehen, ganz oben zu platzieren.
Um das Protokoll außerdem nach Datum und Schweregrad zu filtern, klicken Sie im Abschnitt „Aktionen“ auf Aktuelles Protokoll filtern . Wählen Sie eine Option aus dem Menü „Protokolliert“ , z. B. „Letzte 24 Stunden“ oder „Letzte sieben Tage“ . Aktivieren Sie die Kontrollkästchen „Fehler “ und „Kritisch “ und klicken Sie dann auf „OK“.
Filtern Sie Protokolle nach Datum und Schweregrad
Sie können auch in der Verzeichnisstruktur auf Benutzerdefinierte Ansichten > Verwaltungsereignisse klicken, um alle Warnungen, Fehler und wichtigen Ereignisse für alle Protokolltypen anzuzeigen. Diese Liste enthält nicht das Informationsprotokoll erfolgreicher Vorgänge, sodass das Durchsuchen schneller erfolgt.
Um noch mehr Zeit zu sparen, können Sie Protokolldateien nach einem bestimmten Programm oder einer bestimmten Windows-Funktion durchsuchen. Klicken Sie in der Aktionsliste auf „Suchen“ , geben Sie den Namen des Tools ein und klicken Sie weiter auf „ Weitersuchen“ , um zugehörige Protokolle zu durchsuchen.
Wählen Sie ein Protokoll aus, um im Abschnitt unten Ereignisdetails anzuzeigen. Doppelklicken Sie auf das Protokoll, um weitere Informationen im Fenster „Ereigniseigenschaften“ anzuzeigen . Die Protokollzusammenfassung gibt möglicherweise Aufschluss über die Ursache des Problems, es ist jedoch wahrscheinlicher, dass Sie dies selbst herausfinden müssen.
Die Protokollzusammenfassung kann Aufschluss über die Ursache des Problems geben
So durchsuchen Sie Protokolle mit SnakeTail
Die Navigation in der Ereignisanzeige kann langsam und kompliziert sein, es sei denn, Sie wissen genau, wonach Sie suchen. Zum schnelleren und einfacheren Durchsuchen von Ereignisprotokollen können Sie das kostenlose Programm SnakeTail herunterladen, extrahieren und ausführen. Sie müssen es nicht installieren. Doppelklicken Sie einfach auf die Datei, um sie auszuführen, sobald der Download abgeschlossen ist.
Gehen Sie zu Datei > Ereignisprotokoll öffnen und wählen Sie den zu öffnenden Protokolltyp aus, z. B. Anwendung oder System. SnakeTail verfügt über eine Benutzeroberfläche mit Registerkarten, sodass Sie mehrere Protokolllisten gleichzeitig anzeigen können.
Durchsuchen Sie Protokolle mit SnakeTail
SnakeTail lädt Protokolle nicht nur sofort, sondern erleichtert auch deren Filterung. Klicken Sie mit der rechten Maustaste auf eine Ebene (z. B. Fehler ), ein Datum oder eine Quelle und wählen Sie Filter hinzufügen , um nur relevante Ergebnisse anzuzeigen. Wählen Sie eine Veranstaltung aus, um die Details im Abschnitt unten anzuzeigen.
So durchsuchen Sie Protokolle mit FullEvenLogView
Auch FullEventLogView von NirSoft ist eine Überlegung wert. Dieses kostenlose Tool listet alle Ihre Protokolle in einer einfachen Benutzeroberfläche auf und ermöglicht Ihnen, Daten nach Kriterien zu sortieren, einschließlich Ereigniszeit, Ebene, Anbieter und Schlüsselwort.
Scrollen Sie zum Ende der Seite, um Download-Links zu finden. Wenn der Download abgeschlossen ist, führen Sie das Programm aus.
Durchsuchen Sie Protokolle mit FullEvenLogView
So zeigen Sie Protokolle im Zuverlässigkeitsmonitor an
Anstatt durch lange Protokolllisten zu scrollen, können Sie den in Windows integrierten zuverlässigen Zuverlässigkeitsmonitor verwenden, um wichtige Protokolle visuell zu durchsuchen. Dadurch können Sie leichter genau feststellen, wann ein Fehler oder ein kritisches Ereignis aufgetreten ist und warum.
Der schnellste Weg, auf den Zuverlässigkeitsmonitor zuzugreifen, besteht darin, „ Zuverlässigkeit“ in die Suchleiste des Startmenüs einzugeben und „ Zuverlässigkeitsverlauf anzeigen“ auszuwählen . Sie können das Zuverlässigkeitsdiagramm nach Tag oder Woche durchsuchen und auf die Pfeile auf beiden Seiten klicken, um im Zeitverlauf hin und her zu navigieren.
Sie können die Diagramme von Reliability nach Tag oder Woche durchsuchen und auf klicken
Suchen Sie nach dem roten Fehlerstrich und dem gelben Warndreieck und klicken Sie dann auf ein Ergebnis, um zusammenfassende Informationen im Feld unten anzuzeigen. Reliability Monitor hebt nur Hardware- und Softwareprobleme hervor, die die Systemstabilität beeinträchtigt haben, sodass Sie nicht so viele Ereignisse sehen wie in der Ereignisanzeige.
Klicken Sie auf Technische Details anzeigen , um eine Erklärung des Problems zu lesen. Sie können auch „Alle Problemberichte anzeigen“ (Reliability Monitor nennt Protokolle) auswählen, um alle kürzlich auf Ihrem PC aufgetretenen Stabilitätsprobleme zu durchsuchen.
Klicken Sie auf Technische Details anzeigen, um eine Erklärung des Problems zu lesen
Beheben Sie spezifische Probleme mithilfe von Protokolldateien
Obwohl die Ereignisanzeige Ihnen sagt, was Fehler oder kritische Ereignisse auf Ihrem PC verursacht hat, helfen Ihnen die Protokolle nicht bei der Behebung des Problems. Durch Klicken auf den Link „Online-Hilfe zum Ereignisprotokoll“ im Fenster „Ereigniseigenschaften“ wird nur das Protokoll an Microsoft gesendet und die Microsoft-Supportseite geöffnet (auf der Startseite, kein verwandter Artikel).
Glücklicherweise gibt es Hilfe auf einer tollen Website namens EventID.Net. Dieses Tool erklärt nicht nur, was bestimmte Windows-Ereignisse tatsächlich bedeuten, sondern zeigt auch deren Schweregrad auf (oder nicht) und bietet die Ratschläge zur Fehlerbehebung, die Sie benötigen.
EventID.Net informiert über Ereignisse, Ursachen und Lösungsvorschläge
Kopieren Sie die Ereignis-ID-Nummer des Protokolls aus der Ereignisanzeige (oder SnakeTrail) und fügen Sie sie zusammen mit der Quelle (Quelle des Programms oder Dienstes) in das Suchfeld auf der EventID.Net-Homepage ein. Wenn Sie beispielsweise auf ein Bluescreen-of-Death-Problem (BSoD) gestoßen sind, lautet die Ereignis-ID normalerweise 41, die Quelle ist jedoch unterschiedlich (Kernel-Power ist häufig).
Die Suchmaschine der Website gibt relevante Ereignisse zusammen mit hilfreichen Kommentaren der EventID.Net-Community zurück. Für den BSoD-Fehler gibt es mehrere mögliche Ursachen und Lösungen, die alle klar erläutert werden.
Die Suchmaschine der Website gibt relevante Ereignisse zusammen mit hilfreichen Kommentaren der EventID.Net-Community zurück.
Zum Zeitpunkt des Schreibens umfasst die umfangreiche Datenbank von EventID.Net 11.588 Windows-Ereignis-IDs und 638 Ereignisquellen mit 19.234 Kommentaren. Die Nutzung der Website ist kostenlos, für einige Funktionen, z. B. das Aufzeichnen von Veranstaltungsbeschreibungen in einfachem Englisch, ist jedoch ein kostenpflichtiges Abonnement erforderlich.
Wenn EventID.Net keine Hilfe hat oder das Protokoll keine ID-Nummer enthält, kopieren Sie am besten die Ereigniszusammenfassung und fügen sie in Google oder auf der Microsoft-Community-Website ein. Möglicherweise ist jemand auf das gleiche Problem gestoßen.
Mehr sehen: