Die Ereignisprotokollierung unter Windows NT/2000/XP bietet eine standardmäßige, zentralisierte Möglichkeit für Anwendungen und das Betriebssystem, um wichtige Software- und Hardware-Ereignisse aufzuzeichnen. Die Ereignisprotokollierung bietet eine Möglichkeit, Ereignisse aus verschiedenen Ursprüngen in einem Informationsprotokoll zusammenzuführen. Mit der Ereignisprotokolldiagnose kann der Fernoperator die Ereignisprotokolle "System", "Sicherheit" und "Anwendung" anzeigen. Sie können die Ereignisprotokollinformationen auf verwalteten Arbeitsstationen unter Windows NT/2000/XP anzeigen.
In folgender Tabelle werden die im Fenster "Ereignisprotokoll" angezeigten Felder beschrieben:
"Ereignisdatum" |
Das Datum, an dem der Eintrag übergeben wurde (MM/TT/JJJJ). |
"Ereignisuhrzeit" |
Uhrzeit, zu der der Eintrag übergeben wurde (SS:MM:ss). |
"Ereignis-ID" |
Ereignis zu der Quelle, durch die der Eintrag im Ereignisprotokoll erzeugt wurde. |
"Ereignistyp" |
Klassifizierung des Typs als Fehler, Warnung, Information, Erfolg oder Misserfolg. |
"Ereigniskategorie" |
Unterkategorie für das Ereignis, wobei diese Unterkategorie quellspezifisch ist. |
"Ursprungsname" |
Name des Ursprungs (Anwendung, Service, Treiber, Teilsystem), durch den der Eintrag erzeugt wurde. |
"Beschreibung" |
Detaillierte Informationen zu dem Ereignis. |
Name des Computers |
Name des Computers, durch den das Ereignis erzeugt wurde. |
