Windows Server 2003 überwachen: Die Ereignisprotokolle

Mit Ereignisprotokollen arbeiten

Während sich jeder die Protokolle System und Anwendung ansehen kann, haben nur Administratoren Zugriff auf das Protokoll Sicherheit. Um ein Ereignisprotokoll zu öffnen und anzusehen, gehen Sie wie folgt vor:

Öffnen der Ereignisanzeige und Anzeige des Systemprotokolls

1. Wählen SieSTART, VERWALTUNG, EREIGNISANZEIGE.

2. Klicken Sie im linken Fensterbereich der MMC Ereignisanzeige auf den Eintrag SYSTEM.

3. Suchen Sie sich ein Ereignis mit der Quelle EVENTLOG und EREIGNIS-Nummer 6005. Doppelklicken Sie es zum Öffnen.

Wie Ihnen die Bild 4 zeigt, wird ein Ereignis ins Systemprotokoll geschrieben, wenn der Ereignisprotokolldienst gestartet wird. Der Ereignisprotokolldienst wird bei jedem Server-Start gestartet. So erhalten Sie einen guten Ausgangspunkt, wenn Sie nach Fehlern suchen, die seit dem letzten Systemneustart vorgefallen sind.

Protokolle auf einem anderen Rechner öffnen

Sie können die Protokolldateien eines Remote-Systems in Ihrem Netzwerk betrachten, indem Sie das Kommando VERBINDUNG ZU ANDEREM COMPUTER HERSTELLEN verwenden. Dieses Feature vereinfacht Ihnen die administrative Arbeit, da Sie ein System remote diagnostizieren können, anstatt an der Konsole des Computers sitzen zu müssen. Sie müssen Mitglied der Gruppe Administratoren auf dem Remote-Computer sein, um seine Ereignisprotokolle lesen zu können.