Eines der wichtigsten Tools, das Microsoft in seinen Windows-Betriebssystemen sowohl zu Hause als auch auf Unternehmensebene anbietet, ist zweifellos die Ereignisanzeige, da wir über dieses Tool auf alle Ereignisse zugreifen können , die im Betriebssystem während aufgetreten sind alle Aktivitätszeit.
In diesem Tutorial werden wir detailliert analysieren, was es ist und wie die Ereignisanzeige in Windows 10 verwendet wird.
Denken Sie daran, dass bei jeder Aktion, die auf dem Computer ausgeführt wird, sei es beim Einschalten, beim Starten, bei der Installation usw., eine Aufzeichnung erstellt wird. In dieser Aufzeichnung kann die Ereignisanzeige diese Aufzeichnung in einer übersichtlichen und einfachen Benutzeroberfläche anzeigen Verwendung und Verwaltung.
In der Ereignisanzeige können wir verschiedene Ereignisse steuern und anzeigen, in die wir klassifizieren können:
- Weitergeleitete Ereignisse. Diese Datensätze, die von einem anderen Computer empfangen werden.
- Software-Ereignisse. Dies schließt Aufzeichnungen wie Fehler oder Warnungen ein, die von unseren Anwendungen und Programmen stammen. Vorgänge im Zusammenhang mit Fehlern sind am wichtigsten. Warnungen gehen einem mit geringerem Risiko voraus.
- Sicherheitsereignisse. Dieser Abschnitt bezieht sich auf die Aufzeichnungen in Bezug auf Audits zu Beginn der Sitzung, um festzustellen, ob sich ein Benutzer korrekt anmelden konnte oder nicht. Es kann uns eine Vorstellung davon geben, wer versucht hat, unsere Ausrüstung zu verwenden und wann.
- Systemereignisse. Hier werden Ereignisse auf dem System selbst gespeichert und alles, was damit zusammenhängt, wie es funktioniert.
- Konfigurationsereignisse. Register in Bezug auf Computer, die als Domänencontroller eingerichtet wurden.
1. Öffnen des Ereignisses und der Ereignisanzeige in Windows 10
Es gibt verschiedene Möglichkeiten, auf die Ereignisanzeige in Windows 10 zuzugreifen:
- Wir greifen auf das Systemsymbol folgendermaßen zu:
- Geben Sie nun im erweiterten Fenster den Begriff eventvwr ein und drücken Sie die Eingabetaste.
eventvwr
- Zu diesem Zweck öffnen wir eine Windows PowerShell-Konsole
- Geben Sie den Begriff eventvwr ein und drücken Sie die Eingabetaste.
eventvwr
- Für diese Option öffnen wir den Datei-Explorer in Windows 10
Wählen Sie die Option Dieses Gerät und geben Sie in das Suchfeld in der oberen rechten Ecke die Ereignisanzeige ein und wählen Sie in den angezeigten Optionen die Option Ereignisanzeige.
- Eine weitere verfügbare Option ist die Verwendung des Befehls Ausführen mit der folgenden Kombination
+ R
- Im angezeigten Fenster geben wir den Begriff eventvwr ein.
eventvwr
- Wir können über die Systemsteuerung auf die Ereignisanzeige zugreifen.
- In der oberen rechten Box betreten wir die Wortanzeige und wählen die richtige Option. Wir können auch über das Bedienfeld zur nächsten Route wechseln:
- Bedienfeld
- System und Sicherheit
- Verwaltungstools
- Ereignisanzeige
- Die erste Möglichkeit besteht darin, mit der rechten Maustaste auf die Schaltfläche Start zu klicken und aus der angezeigten Liste die Option Ereignisanzeige auszuwählen.
- Die zweite Möglichkeit besteht darin, auf die Schaltfläche Start zu klicken und zur Route Verwaltung / Ereignisanzeige zu wechseln.
- Um vom Arbeitsplatz aus zu öffnen, öffnen wir den Datei-Explorer. Klicken Sie dann links auf die Option Mein PC.
- Auf der rechten Seite verwenden wir die Suchmaschine, um eventvwr.exe zu schreiben und die ausführbare Datei mit der Endung .exe zu öffnen
Mit einer der beschriebenen Methoden greifen wir auf die gleiche Weise auf das folgende Fenster zu:
2. Verwenden der Ereignis- und Ereignisanzeige in Windows 10
Wie wir sehen, haben wir verschiedene Alternativen für die Verwendung der Ereignisanzeige in Windows 10, von wo aus wir mehrere Aufgaben verwalten können, die sehr praktisch sind, wenn wir Berichte über die auf dem Computer ausgeführten Aktivitäten erstellen müssen.
Wir haben folgende Möglichkeiten:
In diesem Abschnitt haben wir die folgenden Optionen. Wie wir auf der Registerkarte Windows-Registrierung sehen können, sehen wir Ereignisse für verschiedene Kategorien:
3. Arten von Warnungen in der Ereignis- und Ereignisanzeige von Windows 10
Wenn wir mit der Ereignisanzeige arbeiten, müssen wir berücksichtigen, dass nicht alle Ereignisse Fehler sind, für die wir die verschiedenen Arten von Signalen aus der Ereignisanzeige kennen müssen. Dies sind:
4. Wie wird ein Ereignis in der Windows 10-Ereignisanzeige aufgezeichnet?
Wenn wir diese Begriffe kennen, werden wir sehen, wie ein Ereignis zusammengesetzt ist und wie es für administrative Aufgaben nützlich sein kann. In diesem Beispiel werden wir ein Sicherheitsereignis durchführen:
Wir haben zwei Möglichkeiten, ein Ereignis zu verstehen: Die erste ist die Auswahl des Ereignisses und die entsprechende Beschreibung unten im Fenster. Die zweite Möglichkeit ist ein Doppelklick auf das Ereignis, um es zu öffnen und eine bessere Ansicht zu erhalten.
Jede Veranstaltung besteht aus folgenden Elementen:
Wie wir festgestellt haben, sind die Informationen sehr detailliert und sehr nützlich, wenn wir mit Sicherheit wissen möchten, wann und welcher Benutzer eine Änderung im System durchgeführt hat.
5. Führen Sie Aufgaben in der Ereignis- und Ereignisanzeige von Windows 10 aus
Die Ereignisanzeige bietet uns die Möglichkeit, jedes Ereignis, das innerhalb von Windows 10 auftritt, mit Sicherheit zu validieren und somit eine praktische administrative Kontrolle zu haben.
Auf der rechten Seite haben wir eine Reihe von Optionen, wenn wir einen Ereignistyp auswählen. Die nützlichsten sind die folgenden:
Dort können wir die Ebene des Ereignisses definieren, den Zeitraum, in dem es registriert wurde, nach Benutzer oder Team filtern und am nützlichsten die ID des Ereignisses in das Feld <All id eingeben. Natürlich>
Zum Beispiel können wir die Ereignisse mit der ID 4629 (Login) filtern
Klicken Sie auf OK und wir werden das nächste Ergebnis sehen. Wir sehen die gesamte Liste der Ereignisse mit der angegebenen ID.
Klicken Sie auf OK. Das folgende Fenster wird angezeigt, in dem wir einen Namen für die benutzerdefinierte Ansicht definieren.
Wenn Sie auf OK klicken, wird auf der linken Seite eine neue Ansicht erstellt, in der die von uns definierten Ereignisse angezeigt werden.
In der Ereignisanzeige gibt es eine Reihe weiterer Optionen, wie z.
In der grafischen Benutzeroberfläche von Windows 10 sehen wir die zahlreichen Optionen, die uns die Ereignisanzeige bietet
6. Verwenden Sie die Ereignis- und Ereignisanzeige über Windows PowerShell in Windows 10
Der Zugriff auf die Ereignisanzeige ist auch über Windows PowerShell möglich. Dazu öffnen wir eine PowerShell-Konsole und geben das folgende Cmdlet ein:
Get-EventLog-Liste
Wir können eine Zusammenfassung der Anzahl der Ereignisse in jeder Kategorie sowie die Größe der einzelnen Ereignisse anzeigen. Wir können die letzten Ereignisse in einer bestimmten Gruppe mit der folgenden Syntax anzeigen:
Get-EventLog Gruppenname -neueste · Ereignisse
Zum Beispiel werden wir die folgende Zeile verwenden. In diesem Fall sehen wir die letzten 5 Ereignisse der Systemgruppe.
Get-EventLog-System -newest 5
Wenn wir alle Ereignisse einer bestimmten Gruppe sehen möchten, verwenden wir die folgende Syntax:
Get-EventLog Group_Name
Um beispielsweise alle Ereignisse der Anwendungsgruppe anzuzeigen, verwenden wir die folgende Zeile:
Get-EventLog-Anwendung
Wenn wir detaillierte Informationen zu einer bestimmten Anzahl von Ereignissen anzeigen möchten, können wir die folgende Syntax verwenden:
Get-EventLog Group_Name -neueste Anzahl von Ereignissen | Format-Liste
Wenn wir beispielsweise die letzten 3 Ereignisse der Anwendungsgruppe im Detail anzeigen möchten, verwenden wir die folgende Syntax. Wir können vollständige Informationen zu jeder Veranstaltung sehen.
Get-EventLog Application -newest 3 | Format-Liste
Wenn Sie eine grafischere Ansicht zum Verwalten der Ereignisse in Windows PowerShell erhalten möchten, können Sie den Out-GridView-Parameter mithilfe des folgenden Cmdlets hinzufügen:
Get-EventLog-System | Out-GridView
In dem neuen Fenster, das angezeigt wird, können wir die Registerkarte Kriterien hinzufügen verwenden, um Suchfilter festzulegen
7. Ereignis-IDs zur Berücksichtigung der Windows 10-Ereignisanzeige
Einige der wichtigsten IDs, die wir berücksichtigen können, sind:
8. Registrieren und validieren Sie Protokolle zum Starten und Herunterfahren von Computern in Windows 10
Die Ereignisanzeige ist ein Dienstprogramm, das von Winodws-Systemen in die Verwaltungstools integriert wird und mit dem wir die Aktivitäten auf unserem Computer anzeigen und steuern können. Wir können uns über Neuigkeiten sowie über Probleme oder Fehler, die auftreten können, auf dem Laufenden halten. Das Gute an dieser Ereignisanzeige ist, dass alles, was auf unserem Computer passiert, durch Ereignisse aufgezeichnet wird, insbesondere beim Starten und Herunterfahren des PCs. Wenn es einen Fehler gibt, den wir nicht erkennen können, informiert uns die Ereignisanzeige anhand ihrer Aufzeichnungen über die Gründe dafür.
Die Ereignisanzeige ist kein Tool, das zur Lösung von Problemen entwickelt wurde. Es ist jedoch richtig, dass es uns dabei helfen kann, Zweifel in unserem System aufzudecken. Mit dieser Ereignisanzeige können wir Kategorien wie Anwendungen, Sicherheit oder System eingeben und haben so Zugang und Kontrolle zu den Ereignissen, die im Inneren stattfinden.
Eines der wichtigsten Ereignisse zur Lösung von Problemen sind die Start- und Abschaltprotokolle. Dank dieser Informationen können wir sehen, was passiert, wenn wir unseren PC aus- und wieder einschalten.
Um auf dem Laufenden zu bleiben, sollten Sie unseren YouTube-Kanal abonnieren. ABONNIEREN
Lassen Sie uns die Möglichkeiten der Windows 10-Ereignisanzeige nutzen, um die einzelnen im System ausgeführten Aufgaben gezielt und detailliert zu steuern. Mit diesem Handbuch zur Ereignisanzeige haben Sie keine Entschuldigung, um nicht über alles auf dem Laufenden zu sein, was auf Ihrem Computer passiert. Wenn Sie auf Serverebene nichts verpassen möchten, erfahren Sie, wie Sie die Ereignisanzeige in Windows Server 2016 öffnen und verwenden.
