Windows Server 2003 überwachen: Die Ereignisprotokolle

Die Ereignisprotokolle

Die Ereignisanzeige ist bei Windows Server 2003 über die MMC Computerverwaltung oder als eigenständiges MMC-Snap-in verfügbar. Dieses Utility verzeichnet Informationen über verschiedene Systemvorkommnisse. Wenn Sie Probleme haben, sehen Sie zuerst in der Ereignisanzeige nach. Doch auch sonst sollten Sie regelmäßig einen Blick auf die Ereignisanzeige werfen, um den regulären Server-Betrieb und die Ereignisse im Auge zu behalten.

Man benutzt die Ereignisanzeige, um die Ereignisprotokolldateien anzusehen, in die das Betriebssystem und die verschiedenen Dienste und Applikationen auf Ihrem Server schreiben. Typischerweise werden Ereignisse dann in Protokolle geschrieben, wenn sie eine gewisse Bedeutung besitzen und daher interessant für Benutzer oder Administrator sein könnten. Wenn Sie den Inhalt dieser Protokolldateien lesen, können Sie den Zustand Ihres Servers leichter in Erfahrung bringen und so einen ersten Schritt zur Problemdiagnose tun.

Wie bei den Vorgängerversionen des Betriebssystems haben alle Server die folgenden drei Protokolldateien: System, Sicherheit und Anwendung. Allerdings wurde die Ereignisanzeige insofern ausgebaut, als jetzt auch andere Komponenten und Anwendungen von Drittherstellern dort ihre Protokolle ablegen dürfen, so dass die Ereignisanzeige nun der zentrale Speicherort für Protokolle ist. Welche Protokolle bei Ihnen angezeigt werden, hängt davon ab, welche Komponenten Sie installiert haben. Wie Sie in Bild 1 sehen können, legt zum Beispiel der DNS-Dienst ein eigenes Protokoll an.