Wie erstelle ich eine benutzerdefinierte Ansicht für Systemwiederherstellungsereignisse in der Ereignisanzeige?

Systemwiederherstellungsfehler und Informationsereignisse werden im Anwendungsereignisprotokoll protokolliert. Da täglich Hunderte anderer Einträge zum Anwendungsprotokoll hinzugefügt werden, ist die Überprüfung der Systemwiederherstellungsereignisse zeitaufwändig. Jedes Mal, wenn der Benutzer die Option "Aktuelles Protokoll filtern" verwenden muss, um nur die Systemwiederherstellungseinträge anzuzeigen, löschen Sie den Filter, sobald die Einträge überprüft wurden. Eine einfachere Möglichkeit wäre, eine benutzerdefinierte Ansicht zu erstellen, in der nur die Systemwiederherstellungseinträge aufgelistet sind. In diesem Beitrag erfahren Sie, wie.

Starten Sie die Ereignisanzeige und klicken Sie im Bereich Aktionen auf Benutzerdefinierte Ansicht erstellen.

Konfigurieren Sie das Dialogfeld "Benutzerdefinierte Ansicht" wie im Bild unten und klicken Sie auf "OK".

• Ereignisebene: Alle Ereignisebenen überprüft. Deaktivieren Sie "Informationen" und aktivieren Sie alle anderen, um nur Einträge anzuzeigen, für die Ihre Aktion erforderlich ist.
• Per Protokoll: Anwendung
• Nach Quelle: Systemwiederherstellung. Für eine gründliche Analyse möchten Sie möglicherweise auch VSS- Einträge einbeziehen .

Dadurch wird eine benutzerdefinierte Systemwiederherstellungsansicht erstellt, die unter der Kategorie Benutzerdefinierte Ansichten aufgeführt ist.

Unter Anwendungen und Dienstprotokolle> Microsoft> Windows werden von jeder Anwendung / jedem Dienst separate Protokolle verwaltet. Es gibt jedoch kein separates Protokoll für die Systemwiederherstellung. Hier bietet sich die Option "Benutzerdefinierte Ansicht" an.