Die Ereignisanzeige verwenden

Diese Anleitung zeigt, wie Sie mit der Ereignisanzeige, dem zentralen Protokoll-Werkzeug von Windows Server, die Ursache für nicht startende Dienste oder abgestürzte Anwendungen finden. Sie lernen, Protokolle nach Fehlern zu filtern und Ereignis-ID, Quelle und Ebene zu deuten.

Schritt 1

Ereignisanzeige öffnen

Am schnellsten öffnen Sie die Konsole über den Befehl „Ausführen“ (Tastenkombination Win + R).

Konsole starten

eventvwr.msc

Schritt 2

Protokoll-Kategorien verstehen

Unter „Windows-Protokolle“ im linken Bereich finden Sie die drei wichtigsten Kategorien für die Fehleranalyse:

Anwendung

Fehler von installierter Software wie Webservern oder Datenbanken.

Sicherheit

Protokolle zu Anmeldeversuchen, Zugriffsrechten und Sicherheitsüberwachung.

System

Kritische Meldungen von Windows-Komponenten (Treiber, Dienste).

Schritt 3

Filter anwenden

Da Protokolle oft Tausende Einträge enthalten, sollten Sie die Ansicht einschränken:

1Rechtsklick auf die Kategorie (z. B. System) > „Aktuelles Protokoll filtern…“.

2Wählen Sie bei „Ereignisebene“ nur Kritisch und Fehler aus.

3Grenzen Sie optional den Zeitraum ein und bestätigen Sie mit OK, um nur schwerwiegende Probleme anzuzeigen.

Analyse

Ein Ereignis interpretieren

Klicken Sie auf ein Ereignis, um unten die Details zu sehen. Diese drei Werte sind für Ihre Diagnose entscheidend:

Ereignis-IDEindeutige Fehlernummer

QuelleVerursachende Komponente

EbeneDringlichkeit des Problems

Tipp zur Fehlersuche: Suchen Sie bei Fehlern immer nach der Kombination aus Quelle und Ereignis-ID (z. B. „Kernel-Power ID 41“), um schnell Lösungen in Fachforen zu finden.

Dokumentation von Microsoft

Erfahren Sie mehr über die Verwaltung von Systemprotokollen bei Microsoft Learn.

Microsoft Learn