Es gibt verschiedene Arten von Ereignisprotokollen, die vom Windows-Betriebssystem verwaltet werden. Eines davon ist das Systemereignisprotokoll. Diese Protokolldatei speichert Aufzeichnungen von Ereignissen, die von Gerätetreibern geschrieben wurden. Die Treiber können kommerzielle Treiber oder benutzerdefinierte Treiber sein, die Sie selbst entwickelt haben. Die in das Systemereignisprotokoll geschriebenen Ereignisse können den gesamten Bereich von Service Control Manager-Ereignissen über Windows Update Service-Ereignisse bis hin zu Laufzeitfehlerereignissen ausführen.

Wie Ereignisse, die in andere Ereignisprotokolle geschrieben wurden, umfassen einige wichtige Elemente, die in das Systemprotokoll geschrieben werden, das Datum und die Uhrzeit des Eintretens des Ereignisses, die Ereignis-ID und die Ereignisquelle. Sie sollten auch die in der Spalte „Ebene“ gespeicherten Informationen notieren, da dies den Schweregrad des protokollierten Ereignisses angibt. (Siehe Abbildung 1.)

image

Abbildung 1. Teilanzeige des Systemereignisprotokolls.

Ereignisse können von der Ereignisanzeige angezeigt werden und werden standardmäßig in umgekehrter chronologischer Reihenfolge angezeigt (d. H. Das letzte Ereignis befindet sich oben). Sie können die Ereignisse jedoch nach einer der Ereignisspalten sortieren, indem Sie auf die Spaltenüberschrift klicken.

Dieser Tipp (12939) gilt für Windows 7, 8 und 10.