Windows-Ereignisprotokoll
Windows-Ereignisprotokoll-Datensätze Windows-Ereignisprotokollmeldungen. Windows-Ereignisprotokollmeldungen umfassen Anwendungs-, Sicherheits-, Einrichtungs-, System- und weitergeleitete Ereignisse.
Jeder Datensatz mit Protokollmeldungen enthält die folgenden Datenspalten:
- . Datum und Uhrzeit für die Ereignismeldung.
- . Quelle der Benachrichtigung für die Ereignismeldung.
- . Art der empfangenen WinEvent-Meldung.
- . Zeichenfolge der Protokollmeldung.
: Damit Einträge zu diesem Bericht hinzugefügt werden, muss der Windows-Ereignisprotokoll-Listener aktiviert und ein passiver Windows-Ereignismonitor zu einem Gerät hinzugefügt werden. Weitere Informationen zum Windows-Ereignisprotokoll-Listener finden Sie unter Aktivieren des Windows-Ereignisprotokoll-Listener.
Protokolldaten abrufen und filtern
. 
Ein oder mehrere Hostgeräte auswählen.
Im Dialogfeld „Gerät auswählen“ können Sie folgende Aufgaben ausführen:
Steuerung
|
Funktion
|
Gerät 
|
Suchen und wählen Sie ein einzelnes Gerät aus.
|
Gerätegruppe 
|
Wählen Sie eine vorhandene Gruppe bestehend aus einem oder mehreren Geräten aus. Sie können auch benutzerdefinierte oder dynamische Gruppen erstellen.
|
: Geräte können in benutzerdefinierten oder dynamischen Gruppen zusammengestellt werden. Weitere Informationen finden Sie im Abschnitt Geräte gruppieren.
.
Spezifische Fenster für Protokolldaten oder 
für die letzte Abfrage auswählen.
Wählen Sie Zeiteinschränkungen für die Datenansicht.
Steuerung
|
Funktion
|
Datumsbereich
|
Wählen oder definieren Sie einen allgemeinen Datumsbereich.
|
Bürozeiten
|
- Konzentration auf bestimmte Wochentage und Zeiträume an einem Tag
- Aufzeigen von Trends, die empfindlich auf Bürozeiten, Zeitzonen und andere Zeitraumattribute in den überwachten Daten reagieren
|
. 
Zeilen auf Basis bestimmter Spaltenwerte auswählen sowie Spalten und nicht benötigte Daten aus der Tabelle entfernen.
Tabellenzeilen filtern sowie Spalten verbergen und auswählen
Klicken Sie auf eine Spaltenüberschrift 
und verwenden Sie Folgendes aus der Dropdownliste:
Steuerung
|
Funktion
|
Sortieren. 
|
Spalte in auf- oder absteigender Reihenfolge sortieren.
|
Spalten. 
|
Die Spalten auswählen, die angezeigt werden sollen. Klicken Sie auf ein Kontrollkästchen, um die Spalte anzuzeigen. Deaktivieren Sie das Kontrollkästchen, um sie auszublenden.
|
Nach diesem Feld gruppieren.
|
Tabelle in reduzierbare Zeilen gruppieren, wenn die aktuelle Spalte identische Daten („Feldwerte“) enthält.
|
Filter. 
|
Schlüsselwort angeben und Platzhalter verwenden, um nur die Zeilen anzuzeigen, die das Schlüsselwort für die ausgewählte Spalte oder die ausgewählte Ansicht enthalten.
Die meisten Filter für Spalten und Protokollansichten bieten folgende Platzhalterentsprechungen:
- Keinem Zeichen oder einem beliebigen Zeichen entsprechen („?“).
Beispiel: 198.51.100.2? (Sucht nach Token mit IP-Adressen, die auf 2 oder 20-29 enden.) - Keinem, einem beliebigen oder vielen Zeichen entsprechen („*“).
Beispiel: Stop* (sucht nach Protokollzeichenfolgen, die Stopp, Stoppt, Stoppen usw. enthalten.)
|
E-Mail senden, exportieren und als PDF speichern
Windows-Ereignisprotokoll-Ereignisdaten können exportiert, wiederverwendet und verteilt werden. Klicken Sie auf „Exportieren“ (
) aus. Sie erhalten folgende Optionen zur Auswahl:
Protokolle verwenden
Gerät auswählen.