- - Erstellen benutzerdefinierter Ansichten in der Ereignisanzeige unter Windows 10

Erstellen benutzerdefinierter Ansichten in der Ereignisanzeige unter Windows 10

Windows 10, wie alle früheren Versionen von Windowshat eine App namens Event Viewer. Diese App ist ideal, wenn Sie Probleme mit Ihrem System beheben müssen. Es gibt Ihnen Informationen über alles, was auf Ihrem System passiert, aber die Ereignisanzeige kann viel zu tun haben. Aus diesem Grund können Sie in der Ereignisanzeige benutzerdefinierte Ansichten erstellen. Grundsätzlich können Sie Ereignisse unter anderem nach ihrer Ereignis-ID filtern. Hier ist wie.

Benutzerdefinierte Ansichten in der Ereignisanzeige

Öffnen Sie die Ereignisanzeige. Die Ereignisanzeige unterteilt Protokolle in zwei große Kategorien. Windows-Protokolle und Anwendungs- und Dienstprotokolle. Unter Anwendung und Dienste finden Sie verschachtelte Ordner. Um eine benutzerdefinierte Ansicht für die Protokolle in diesen Ordnern zu erstellen, müssen Sie das Protokoll darunter finden. Das Symbol für ein Protokoll unterscheidet sich von dem eines Ordners.

Klicken Sie auf "Erstellen", um die benutzerdefinierte Ansicht zu erstellenbenutzerdefinierte Ansicht “auf der rechten Seite. Dadurch wird das Fenster Benutzerdefinierte Ansicht erstellen geöffnet. Die benutzerdefinierte Ansicht ist im Grunde eine Möglichkeit, die von der Ereignisanzeige aufgezeichneten Ereignisse zu filtern. Sie möchten also von oben nach unten die Dropdown-Liste "Protokolliert" öffnen und ein Datum oder einen Datumsbereich auswählen, nach dem die Ereignisse gefiltert werden sollen.

Als nächstes möchten Sie die Ereignisstufe auswählen. Es gibt fünf Ebenen; Kritisch, Warnung, Ausführlich, Fehler und Informationen. Wenn Sie nach einem bestimmten Level-Ereignis suchen, sollten Sie es auswählen. Wenn Sie sich nicht sicher sind, um welches Level-Event es sich handelt, können Sie diese Optionen deaktivieren.

Als Nächstes können Sie auswählen, wie die Ereignisse gefiltert werden sollen. nach Protokoll oder nach Quelle.

Wenn Sie sich für "Nach Protokoll" entscheiden, haben Sie die beidenStandardprotokolloptionen zur Auswahl; Windows-Protokolle und Anwendungs- und Dienstprotokolle. Wenn Sie sich für die Option Nach Quelle entscheiden, können Sie eine oder mehrere Apps und Dienste auswählen und alle von ihnen erstellten Ereignisse anzeigen.

Wenn Sie eine bestimmte Ereignis-ID haben, die Sie möchtenNach Filtern sollten Sie die Option "Nach Protokoll" auswählen, beide Protokolltypen oder eines der Unterprotokolle auswählen und dann die Ereignis-IDs in das Feld "Alle Ereignis-IDs" eingeben.

Zuletzt können Sie auch Schlüsselwörter für die angebenB. wenn Sie nach druckerbezogenen Ereignissen suchen, geben Sie möglicherweise "Drucken" ein. Wenn Sie die Ereignisanzeige als Administrator ausführen, können Sie auch einen bestimmten Benutzer auswählen und Ereignisprotokolle für diesen anzeigen. Wenn Sie fertig sind, klicken Sie auf "OK" und geben Sie der benutzerdefinierten Ansicht einen Namen und eine Beschreibung.

Ihre benutzerdefinierten Protokolle werden im Abschnitt Benutzerdefinierte Protokolle in der Spalte links in der Ereignisanzeige angezeigt. Sie können das Protokoll auswählen und alle darin gefilterten Ereignisse jederzeit anzeigen.

Bemerkungen