Die Ereignisanzeige in Windows ist sehr praktischWerkzeug. Es protokolliert alles, was auf Ihrem PC passiert. Sowohl die System- als auch die Benutzeraktivität werden genau aufgezeichnet und mit einem Zeitstempel versehen. Wenn Ihr System nicht mehr funktioniert, kann Sie die Ereignisanzeige möglicherweise bei der Suche nach dem Problem unterstützen. Die Ereignisanzeige ist jedoch kein Tool zur Fehlerbehebung. Es ist ein Protokoll, ein sehr nützliches. Sie können es verwenden, um die Start- und Herunterfahrzeiten in Windows zu protokollieren. Eigentlich macht es das von selbst. Sie müssen lediglich die Informationen extrahieren, damit sie leichter verständlich werden.
Ereignis-IDs
Startup- und Shutdown-Ereignisse werden automatisch protokolliert. Windows weist diesen Ereignissen eigene IDs zu. Mit diesen IDs filtern wir die jeweiligen Ereignisse heraus.
Startereignis-ID = 6005
Ereignis-ID = 6006 herunterfahren
Benutzerdefinierte Ansicht
Sobald Sie die Ereignis-IDs kennen, die das Starten und Herunterfahren unter Windows protokollieren, können Sie eine benutzerdefinierte Ansicht erstellen, um sie ausschließlich herauszufiltern. Öffnen Sie die Ereignisanzeige. Klicken Sie rechts auf "Benutzerdefinierte Ansicht erstellen".
Öffnen Sie im Fenster "Benutzerdefinierte Ansicht erstellen" das Dropdown-Menü "Ereignisprotokoll". Erweitern Sie Windows-Protokolle und wählen Sie "System".
Klicken Sie anschließend in das Feld mit der Aufschrift <AlleEreignis-IDs>. Geben Sie 6005 und 6006 ein, getrennt durch Kommas. Auf diese Weise können Sie in derselben benutzerdefinierten Ansicht starten und herunterfahren. Wenn Sie sie getrennt halten möchten, erstellen Sie für jeden Filter einen anderen.
Lassen Sie das Feld <Alle Benutzer> unberührt, wenn Sie möchtenStart- und Abschaltzeiten für alle Benutzer zu protokollieren. Wenn Sie einen bestimmten Benutzer ansprechen möchten, geben Sie dessen Namen ein. Geben Sie als Nächstes Ihrer benutzerdefinierten Ansicht einen Namen und eine kurze Beschreibung. Das ist alles was Sie tun müssen. Sie erhalten eine vollständige Liste jedes Mal, wenn Ihr System gestartet und heruntergefahren wird. Mithilfe der Spalte Ereignis-ID können Sie diese Ereignisse identifizieren.
Export nach XML und CSV
Die Ereignisanzeige zeigt nicht die meistenfreundliche Sicht auf Ereignisse. Sie können dieses Protokoll in eine XML- oder CSV-Datei exportieren. Bereinigen Sie es zunächst ein wenig, damit Sie nur die wesentlichen Informationen haben. Klicken Sie rechts auf "Ansicht" und wählen Sie "Spalten hinzufügen / entfernen" aus dem Untermenü.
Wählen Sie diejenigen aus, die Sie entfernen möchten, oder fügen Sie diejenigen hinzu, die nützlich sein könnten, z. die Spalte Benutzer. Stellen Sie vor dem Export sicher, dass Sie über alle erforderlichen Informationen verfügen.
Der Export nach XML ist einfach. Klicken Sie rechts auf die Option Benutzerdefinierte Ansicht exportieren, benennen Sie Ihre Datei und das Protokoll wird als XML-Datei gespeichert.
Der Export in CSV ist im Vergleich etwas kompliziertdazu. Klicken Sie rechts auf "Alle Ereignisse in der benutzerdefinierten Ansicht speichern unter". Öffnen Sie im daraufhin angezeigten Fenster das Dropdown-Menü "Dateityp" und wählen Sie "CSV". Benennen Sie die Datei und speichern Sie das Protokoll als CSV-Datei. Sie können die CSV-Datei in Google Sheets oder MS Excel anzeigen.
MS Excel und Google Sheets bieten hervorragende Tools zum Sortieren von Daten. Sie machen mehr Sinn aus der Zeit und erstellen sogar ein detailliertes Arbeitszeitblatt mit einer der beiden Apps.
Bemerkungen