Windows-Ereignisprotokoll

Windows-Ereignisprotokoll-Datensätze Windows-Ereignisprotokollmeldungen. Windows-Ereignisprotokollmeldungen umfassen Anwendungs-, Sicherheits-, Einrichtungs-, System- und weitergeleitete Ereignisse.

Jeder Datensatz mit Protokollmeldungen enthält die folgenden Datenspalten:

Datum. Datum und Uhrzeit für die Ereignismeldung.
Quelle. Quelle der Benachrichtigung für die Ereignismeldung.
WinEvent-Art. Art der empfangenen WinEvent-Meldung.
Payload. Zeichenfolge der Protokollmeldung.

Note: Damit Einträge zu diesem Bericht hinzugefügt werden, muss der Windows-Ereignisprotokoll-Listener aktiviert und ein passiver Windows-Ereignismonitor zu einem Gerät hinzugefügt werden. Weitere Informationen zum Windows-Ereignisprotokoll-Listener finden Sie unter Aktivieren des Windows-Ereignisprotokoll-Listener.

Protokolldaten abrufen und filtern

Gerät auswählen. Ein oder mehrere Hostgeräte auswählen.

Zeiteinschränkungen auswählen. Spezifische Fenster für Protokolldaten oder Letzte Abfrage für die letzte Abfrage auswählen.

Nach Zeilen und Spalten filtern und Informationen reduzieren. Zeilen auf Basis bestimmter Spaltenwerte auswählen sowie Spalten und nicht benötigte Daten aus der Tabelle entfernen.

E-Mail senden, exportieren und als PDF speichern

Windows-Ereignisprotokoll-Ereignisdaten können exportiert, wiederverwendet und verteilt werden. Klicken Sie auf „Exportieren“ () aus. Sie erhalten folgende Optionen zur Auswahl:

Drucken/Als PDF exportieren. Sie können Raster- und Diagrammansichten als PDF-Dateien speichern.
Daten exportieren. Windows-Ereignisprotokoll-Daten exportieren und außerhalb von WhatsUp Gold nutzen.
Export planen. Eine Wiederholung für den Datenexport einrichten. Es können Datum und Uhrzeit, Format und E-Mail-Empfänger angegeben werden.

Steuerung	Funktion
Gerät	Suchen und wählen Sie ein einzelnes Gerät aus.
Gerätegruppe	Wählen Sie eine vorhandene Gruppe bestehend aus einem oder mehreren Geräten aus. Sie können auch benutzerdefinierte oder dynamische Gruppen erstellen.

Steuerung	Funktion
Datumsbereich	Wählen oder definieren Sie einen allgemeinen Datumsbereich.
Bürozeiten	Konzentration auf bestimmte Wochentage und Zeiträume an einem Tag Aufzeigen von Trends, die empfindlich auf Bürozeiten, Zeitzonen und andere Zeitraumattribute in den überwachten Daten reagieren

Steuerung	Funktion
Sortieren.	Spalte in auf- oder absteigender Reihenfolge sortieren.
Spalten.	Die Spalten auswählen, die angezeigt werden sollen. Klicken Sie auf ein Kontrollkästchen, um die Spalte anzuzeigen. Deaktivieren Sie das Kontrollkästchen, um sie auszublenden.
Nach diesem Feld gruppieren.	Tabelle in reduzierbare Zeilen gruppieren, wenn die aktuelle Spalte identische Daten („Feldwerte“) enthält.
Filter.	Schlüsselwort angeben und Platzhalter verwenden, um nur die Zeilen anzuzeigen, die das Schlüsselwort für die ausgewählte Spalte oder die ausgewählte Ansicht enthalten. Die meisten Filter für Spalten und Protokollansichten bieten folgende Platzhalterentsprechungen: Keinem Zeichen oder einem beliebigen Zeichen entsprechen („?“). Beispiel: `198.51.100.2?` (Sucht nach Token mit IP-Adressen, die auf 2 oder 20-29 enden.) Keinem, einem beliebigen oder vielen Zeichen entsprechen („“). Beispiel:* `Stop` (sucht nach Protokollzeichenfolgen, die Stopp, Stoppt, Stoppen* usw. enthalten.)