Die Ereignisanzeige^{(Event Viewer)} in Windows ist ein zentralisierter Protokolldienst, der von Anwendungen und Betriebssystemkomponenten verwendet wird, um Ereignisse zu melden, die stattgefunden haben, z. B. das Fehlschlagen einer Aktion oder das Starten einer Komponente oder eines Programms.

Es gibt mehrere Abschnitte in der Ereignisanzeige^{(Event Viewer)} , z. B. Anwendung^{(Application)} und Sicherheit^(Security) unter Windows-Protokolle und Anwendungs- und Dienstprotokolle^{(Applications and Services Logs)} . Die Ereignislisten in den einzelnen Abschnitten der Ereignisanzeige^{(Event Viewer)} häufen sich mit der Zeit an, und die Listen können sehr lang werden und die Ladezeit der Ereignisanzeige beeinträchtigen^{(Event Viewer)} . Es kann auch das Auffinden von Problemen erschweren. Möglicherweise stoßen Sie sogar auf eine Meldung, die Ihnen mitteilt, dass das Ereignisprotokoll voll ist.

In diesem Artikel wird erläutert, wie Sie Ereignisprotokolle exportieren, um sie zu sichern, wie Sie sie löschen und wie Sie die Größe eines Ereignisprotokolls erhöhen.

Exportieren Sie ein Windows-Ereignisprotokoll

Es wird empfohlen, dass Sie ein Ereignisprotokoll exportieren, um es zu sichern, bevor Sie es löschen. Klicken Sie dazu mit der rechten Maustaste auf das Protokoll, das Sie in der Baumstruktur auf der linken Seite des Ereignisanzeigefensters^{(Event Viewer)} exportieren möchten, und wählen Sie im Popup-Menü Alle Ereignisse speichern unter aus. ^{(Save All Events As)}Verwenden Sie die Pfeile rechts neben den Baumelementen, um die verschiedenen Abschnitte des Baums zu erweitern und zu reduzieren.

HINWEIS:^(NOTE:) Sie können auch in der Aktionsliste^(Actions) auf der rechten Seite des Fensters auf Alle Ereignisse speichern unter klicken. ^{(Save All Event As)}Der Name des ausgewählten Protokolls wird als Überschrift über den verfügbaren Optionen angezeigt.

Wenn die verfügbaren Optionen, die auch im Popup-Menü unter dem Namen des ausgewählten Protokolls verfügbar sind, nicht angezeigt werden, klicken Sie auf den Abwärtspfeil auf der Überschrift, um die Liste zu erweitern.

Navigieren Sie im Dialogfeld Speichern^{(Save As)} unter zu dem Ort, an dem Sie Ihre Ereignisprotokolldatei speichern möchten. Geben Sie einen Namen für die gespeicherte Protokolldatei in das Feld Dateiname^{(File name)} ein und wählen Sie einen Dateityp aus der Dropdown^{( Save as type)} -Liste Dateityp aus.

HINWEIS:^(NOTE:) Sie können Ihre Protokolldatei als Ereignisdatei^{(Event File)} ( .evtx ), XML-Datei ( .xml ), tabulatorgetrennte Datei ( .txt ) oder kommagetrennte Datei ( .csv ) speichern. Der einzige Dateityp, den Sie erneut in die Ereignisanzeige^{(Event Viewer)} importieren können, ist der Typ .evtx . Mit den anderen Typen können Sie Ihre Protokolldaten außerhalb der Ereignisanzeige anzeigen^{(Event Viewer)} , aber die Dateien können nicht zurück in die Ereignisanzeige^{(Event Viewer)} importiert werden .

Klicken Sie auf Speichern^(Save) , um das Ereignisprotokoll in einer Datei zu speichern.

Wenn Sie den Dateityp .evtx ausgewählt haben, wird das Dialogfeld Informationen anzeigen angezeigt. ^{(Display Information)}Wenn Sie die Protokolldaten in die Ereignisanzeige^{(Event Viewer)} auf einem anderen Computer importieren möchten, müssen Sie möglicherweise Anzeigeinformationen in die exportierte Protokolldatei einfügen. Wählen Sie das Optionsfeld Informationen für diese Sprachen anzeigen aus^{(Display information for these languages )} . Wenn Sie eine andere Sprache benötigen, aktivieren Sie das Kontrollkästchen Alle verfügbaren Sprachen^{(Show all available languages)} anzeigen und aktivieren Sie das Kontrollkästchen für die gewünschte Sprache, sofern verfügbar. Klicken Sie auf ^(Click) OK .

Ein Verzeichnis mit den Metadaten für Ihr Gebietsschema wird in dasselbe Verzeichnis wie die von Ihnen gespeicherte Protokolldatei geschrieben.

Öffnen Sie ein gespeichertes Protokoll

Um eine Protokolldatei zu öffnen, die Sie als .evtx-Datei exportiert haben, wählen Sie im Menü „ Aktion “ die Option „ ^(Action)Gespeichertes Protokoll öffnen^{(Open Saved Log)} “ .

Navigieren Sie im Dialogfeld Gespeichertes Protokoll öffnen zu dem Speicherort, an dem Sie Ihre ^{(Open Saved Log)}.evtx -Datei gespeichert haben, wählen Sie sie aus und klicken Sie auf Öffnen^(Open) .

Löschen Sie ein Ereignisprotokoll

Sobald Sie ein Protokoll exportiert haben, können Sie es einfach löschen. Wählen Sie dazu Protokoll löschen^{( Clear Log)} aus dem Aktionsmenü^(Action) .

HINWEIS: Sie können auch mit der rechten Maustaste auf das Protokoll klicken und im Popup-Menü Protokoll löschen auswählen oder in^{(Clear Log)} der Aktionsliste^(Actions) auf der rechten Seite des Ereignisanzeigefensters auf ^{(Event Viewer)}Protokoll^{(Clear Log)} löschen klicken .

Ein Dialogfeld wird angezeigt, in dem Sie das Protokoll vor dem Löschen speichern können, falls Sie es noch nicht exportiert haben. Wenn Sie auf Speichern und löschen^{(Save and Clear)} klicken , wird dasselbe zuvor erwähnte Dialogfeld „ Speichern unter“ und das Dialogfeld „ ^{(Save As)}Informationen anzeigen^{(Display Information)} “ angezeigt, wenn Sie den Dateityp „ .evtx “ auswählen . Wenn Sie Ihre Protokolldatei bereits gespeichert haben, klicken Sie auf Löschen^(Clear) , um das Protokoll zu löschen.

Erhöhen Sie die maximale Größe^{(Maximum Size)} eines Ereignisprotokolls^{(Event Log)}

Wenn Sie eine Meldung erhalten haben, dass das Ereignisprotokoll voll ist, sollten Sie die maximal zulässige Größe für dieses Protokoll erhöhen. Klicken Sie dazu mit der rechten Maustaste auf das gewünschte Protokoll und wählen Sie Eigenschaften^(Properties) aus dem Popup-Menü.

HINWEIS:^(NOTE:) Auch hier können Sie über das Menü „ Aktion“ oder über die Liste „ ^(Action)Aktionen^(Actions) “ auf die Option „ Eigenschaften^(Properties) “ zugreifen .

Das Dialogfeld Protokolleigenschaften wird angezeigt. ^{(Log Properties)}Um die maximal zulässige Größe für das ausgewählte Protokoll zu erhöhen, klicken Sie auf den Aufwärtspfeil im Bearbeitungsfeld Maximale Protokollgröße^{(Maximum log size)} , um die Zahl (in Kilobyte) zu ändern. Sie können auch die aktuelle Nummer markieren und eine neue Nummer eingeben.

Wählen Sie^(Select) eine Aktion aus, die ausgeführt werden soll, wenn die maximale Größe des Ereignisprotokolls erreicht ist. Sie können Ereignisse nach Bedarf^{(Overwrite events as needed)} überschreiben , beginnend mit den ältesten Ereignissen, Protokoll archivieren, wenn es voll^{( Archive the log when full)} ist, wodurch keine Ereignisse überschrieben werden, oder Ereignisse nicht überschreiben^{(Do not overwrite the events)} , was bedeutet, dass Sie das Ereignisprotokoll manuell löschen müssen.

Sie können das ausgewählte Protokoll auch im Dialogfeld Protokolleigenschaften löschen, indem Sie auf Protokoll löschen ^{(Log Properties)}klicken^{( Clear Log)} . Klicken Sie auf OK , wenn Sie Ihre Änderungen vorgenommen haben.

Um die Ereignisanzeige zu schließen, wählen Sie im Menü „ Datei “ die Option „ ^(File)Beenden “.^(Exit)

Die Windows-Ereignisanzeige^{(Windows Event Viewer)} ist ein nützliches Tool zum Abrufen von Informationen über Ihre Hardware, Software und Systemkomponenten. Es kann Ihnen helfen, aktuelle Systemprobleme zu identifizieren, z. B. warum Ihr Computer abgestürzt ist oder was das letzte Problem mit einem bestimmten Programm verursacht hat. Genießen!

Export, Clear, and Increase Size for Event Logs in Windows

The Εvent Viewer in Windows is a centralіzed lоg service utilіzed by applications and operating system components to report events that have taken place, such аs a failure to complete an action or to start a component or program.

There are several sections in the Event Viewer, such as Application and Security under Windows Logs and Applications and Services Logs. The lists of events in each section in the Event Viewer cumulate over time and the lists can get very long and bog down the loading time of the Event Viewer. It can also make it difficult to find problems. You might even encounter a message telling you the event log is full.

This article explains how to export event logs to back them up, how to clear them, and how to increase the size of an event log.

Export a Windows Event Log

It is recommended that you export an event log to back it up before clearing it. To do this, right-click on the log you want to export in the tree on the left side of the Event Viewer window and select Save All Events As from the popup menu. Use the arrows to the right of the tree items to expand and collapse the different sections of the tree.

NOTE: You can also click Save All Event As in the Actions list on the right side of the window. The name of the selected log displays as a heading above the available options.

If you don’t see the available options that are also available on the popup menu under the name of the selected log, click the down arrow on the heading to expand the list.

On the Save As dialog box, navigate to where you want to save your event log file. Enter a name for the saved log file in the File name and choose a file type from the Save as type drop-down list.

NOTE: You can save your log file as an Event File (.evtx), an XML file (.xml), a tab-delimited file (.txt), or a comma-separated file (.csv). The only file type that you can import again into the Event Viewer is the .evtx type. The other types allow you to view your log data outside of the Event Viewer, but the files cannot be imported back into the Event Viewer.

Click Save to save the event log to a file.

If you selected the .evtx file type, the Display Information dialog box displays. If you want to be able to import the log data into the Event Viewer on another computer, you may need to include display information with the exported log file. Select the Display information for these languages radio button. If you need another language, select the Show all available languages check box and select the check box for your desired language, if available. Click OK.

A directory containing the metadata for your locale is written to the same directory as the log file you saved.

Open a Saved Log

To open a log file you exported as a .evtx file, select Open Saved Log from the Action menu.

On the Open Saved Log dialog box, navigate to where you saved your .evtx file, select it, and click Open.

Clear an Event Log

Once you have exported a log, you can easily clear it. To do so, select Clear Log from the Action menu.

NOTE: You can also right-click on the log and select Clear Log from the popup menu or click Clear Log in the Actions list on the right side of the Event Viewer window.

A dialog box displays allowing you to save the log before you clear, in case you haven’t already exported it. If you click Save and Clear, the same Save As dialog box mentioned earlier displays and the Display Information dialog box displays, if you select the .evtx file type. If you have already saved your log file, click Clear to clear the log.

Increase the Maximum Size of an Event Log

If you have received a message that the event log is full, you may want to increase the maximum size allowed for that log. To do this, right-click on the desired log and select Properties from the popup menu.

NOTE: Again, you can access the Properties option from the Action menu or in the Actions list.

The Log Properties dialog box displays. To increase the maximum size allowed for the selected log, click the up arrow on the Maximum log size edit box to change the number (in kilobytes). You can also highlight the current number and type a new number.

Select an action to take when the maximum event log size is reached. You can choose to Overwrite events as needed, starting with the oldest events, to Archive the log when full, which does not overwrite any events, or Do not overwrite the events, which means you must clear the event log manually.

You can also clear the selected log on the Log Properties dialog box by clicking Clear Log. Click OK when you have finished making your changes.

To close the Event Viewer, select Exit from the File menu.

The Windows Event Viewer is a useful tool for obtaining information about your hardware, software, and system components. It can help you identify current system problems, like why your computer crashed, or what caused the latest problem with a specific program. Enjoy!

Related posts

• So überprüfen Sie das Herunterfahren- und Startprotokoll in Windows 11/10

• So zeigen Sie Ereignisprotokolle in Windows im Detail mit der vollständigen Ereignisprotokollansicht an

• Wo finden und lesen Sie das Windows Update-Protokoll in Windows 11/10

• Protokolle der Ereignisanzeige fehlen in Windows 11/10

• Die Ereignisanzeige fehlt in Windows 11/10

• So schreiben oder zeichnen Sie in einer PDF-Datei in Mac und Windows

• So verschieben Sie Ihr Thunderbird-Profil und Ihre E-Mail auf einen neuen Windows-Computer

• Speichern Sie eine Liste der laufenden Prozesse in einer Textdatei in Windows

• So ändern Sie einen Laufwerksbuchstaben in Windows

• So entfernen Sie Audio aus Video unter Windows und Mac

• Die anwendungsspezifischen Berechtigungseinstellungen gewähren keine lokale Aktivierung

• Generieren Sie einen Systemzustandsbericht in Windows 7, um nach Fehlern zu suchen

• Wo ist der Speicherort der BSOD-Protokolldatei in Windows 11/10?

• So öffnen Sie 7Z-Dateien in Windows, Mac und Linux

• So aktivieren Sie die Druckprotokollierung in der Ereignisanzeige unter Windows 10

• So ändern Sie den Standardspeicherort der Ereignisprotokolldatei in Windows 10

• Windows 10 fehlende Ereignisse im Ereignisprotokoll

• Der Windows-Ereignisprotokolldienst wird nicht gestartet oder ist nicht verfügbar

• So erzwingen Sie ein Gruppenrichtlinien-Update in Windows 2000, XP, Vista, 8 und 10

• IE in Windows 7 deinstallieren und neu installieren