Die Ereignisprotokolle des Systems wachsen nicht für immer. Wenn sie ihre maximal zulässige Größe erreichen, löscht Windows standardmäßig die ältesten Protokolldateieinträge und schreibt weiterhin neue. Sie können dieses Standardverhalten ändern, wenn Sie dies wünschen.

Angenommen, ich möchte ändern, wie die Überläufe des Systemereignisprotokolls behandelt werden. Ich kann dies tun, indem ich die folgenden Schritte ausführe:

  1. Zeigen Sie die Ereignisanzeige an. (Der einfachste Weg, dies zu tun, besteht darin, die Suchfunktionen von Windows zu verwenden, um nach „Ereignisanzeige“ ohne Anführungszeichen zu suchen.)

  2. Erweitern Sie im Navigationsbereich (linke Seite der Ereignisanzeige) den Knoten Windows-Protokolle und klicken Sie auf System.

  3. Klicken Sie im rechten Bereich auf Eigenschaften. Windows zeigt das Dialogfeld Protokolleigenschaften für das Systemereignisprotokoll an. (Siehe Abbildung 1.)

  4. Geben Sie mithilfe der drei Optionsfelder am unteren Rand des Dialogfelds an, was geschehen soll, wenn die maximale Größe der Protokolldatei erreicht ist.

  5. OK klicken.

Die drei Optionen für den Umgang mit großen Protokolldateien müssen möglicherweise etwas erklärt werden. Windows bietet folgende Optionen:

Ereignisse nach Bedarf überschreiben. * Dies ist das Standardverhalten, d. H. Die ältesten Ereignisse werden gelöscht, um Platz für die neuen Ereignisse zu schaffen.

Archivieren Sie das Protokoll, wenn es voll ist. * Das Ereignisprotokoll wird automatisch archiviert und ein neues erstellt. Es gehen keine Ereignisse verloren. Dies ist eine gute Wahl, wenn Sie der Meinung sind, dass auf Ihrem System möglicherweise Ereignisse auftreten, die zu einer raschen Eskalation der Anzahl der protokollierten Ereignisse führen.

Ereignisse nicht überschreiben. * Das Ereignisprotokoll wird gelöscht, und neue werden in die leere Protokolldatei geschrieben. Es ist unklar, wie diese Wahl jemals wünschenswert sein könnte, aber da haben Sie es.

Dieser Tipp (12749) gilt für Windows 7, 8 und 10.