Windows Server 2003 überwachen: Die Ereignisprotokolle

Ereignisse filtern

Per Vorgabe zeigt die Ereignisanzeige den gesamten Inhalt der Protokolldatei an. Das kann aber zu viel des Guten sein, zumal bei einem stark genutzten Server. Viele der Informationen-Ereignisse sind ja irrelevant, wenn Sie nach der Ursache eines Problems suchen.

In diesem Fall können Sie FILTER im Menü ANSICHT verwenden, um schnell Ereignisse aufzufinden, bei denen Typ, Quelle, Kategorie, Benutzer, Computer, Ereigniskennung oder Datum einen bestimmten Wert haben. So könnten Sie beispielsweise alle Warnungen heraussuchen.

Ein Ereignisprotokoll filtern

1. Wählen Sie START, VERWALTUNG, EREIGNISANZEIGE.

2. Im linken Fensterbereich der MMC Ereignisanzeige klicken Sie auf das gewünschte Ereignisprotokoll. Wählen Sie im Menü ANSICHT den Eintrag FILTER (Bild 14).

3. Damit öffnen Sie das EIGENSCHAFTEN-Dialogfeld des Protokolls mit dem Fokus auf dem Reiter FILTER(Bild 15).

4. Im Dialogfeld aus Bild 15 entfernen Sie die Haken bei allen Ereignistypen außer WARNUNG und klicken auf OK. Das Ergebnis des Filters sehen Sie in Bild 16.

5. Um zur Standardansicht mit allen Ereignissen zurückzukehren, wählen Sie im Menü ANSICHT den Menüpunkt ALLE EINTRÄGE (Bild 17).

Die Filteroptionen sind sehr flexibel. Sie können einen oder mehrere Filter verwenden, so dass nur die von Ihnen gewünschten Einträge angezeigt werden.