Die Ereignisanzeige funktioniert unter Windows Server nicht

Event Viewer ist ein praktisches Tool, mit dem Sie detaillierte Protokolle verschiedener Ereignisse auf Ihrem Computer anzeigen und analysieren können. Dies ist sehr nützlich, wenn Ihr System einen Absturz erleidet und Sie versuchen, die Ursache dafür herauszufinden. Allerdings kann es kompliziert werden, wenn Even Viewer selbst nicht funktioniert . In diesem Fall können Sie keine Ereignisprotokolle anzeigen und keine Lösungen zur Behebung von Problemen auf Ihrem Server finden.

Was ist die Ereignisanzeige in Windows?

Die Ereignisanzeige ist ein in Windows integriertes Tool. Normalerweise werden darin Details zu verschiedenen Ereignissen auf Ihrem Computer gespeichert. Zu diesen Ereignissen können Systemfehler, Warnungen, Informationsmeldungen und andere Aktivitäten in Ihrer Windows-Umgebung gehören . Es zeichnet auch Ereignisse aus verschiedenen Quellen auf, wie z. B. Betriebssystemen, installierten Anwendungen, Hardwarekomponenten usw.

Mit der Ereignisanzeige können Sie die Protokolle einfach anzeigen und analysieren, um verschiedene Windows-Fehler oder andere Probleme auf Ihrem Computer zu beheben.

Die Ereignisanzeige funktioniert unter Windows Server nicht

Wenn die Ereignisanzeige auf Ihrem Windows-Computer nicht funktioniert oder nicht geöffnet wird, befolgen Sie diese Vorschläge, um das Problem zu beheben:

1. Starten Sie den Windows-Ereignisprotokolldienst neu
2. Überprüfen und beheben Sie WMI-Beschädigungen
3. Aufbewahrungsdetails des Protokolls ändern
4. Führen Sie SFC- und DISM-Scans aus
5. Systemwiederherstellung

Um diese Vorschläge auszuführen, benötigen Sie ein Administratorkonto.

1] Starten Sie den Windows-Ereignisprotokolldienst neu

Es besteht eine gute Chance, dass Windows den Ereignisprotokolldienst nicht ordnungsgemäß starten konnte. Oder es funktioniert aufgrund eines vorübergehenden Fehlers nicht richtig.

Durch einen Neustart des Windows-Ereignisprotokolldienstes können diese Probleme jedoch leicht behoben werden. Gehen Sie dazu folgendermaßen vor:

• Drücken Sie Windows-Taste + R, um Ausführen zu starten.
• Geben Sie „services.msc“ ein und drücken Sie die Eingabetaste.
• Suchen Sie nun nach dem Windows-Ereignisprotokoll, klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften aus.

• Als nächstes öffnet sich ein kleines Fenster. Klicken Sie hier zunächst auf die Schaltfläche „Stopp“, um den Ereignisprotokolldienst zu stoppen. Klicken Sie anschließend erneut auf die Schaltfläche „Start“.

• Wenn Sie fertig sind, klicken Sie auf die Schaltfläche „OK“, um das Menü zu schließen.
• Starten Sie abschließend die Ereignisanzeige und prüfen Sie, ob das Problem dadurch für Sie behoben wird.

2] WMI-Beschädigung prüfen und beheben

Sie müssen auch nach WMI-Beschädigungen suchen und diese gegebenenfalls beheben. WMI steht für Windows Management Instrumentation, eine Infrastruktur zur Verwaltung von Daten und Vorgängen auf Windows-Betriebssystemen. Und falls es beschädigt ist, kann es zu verschiedenen Problemen auf Ihrem Windows-System führen.

Um etwaige Fehler zu überprüfen und zu beheben, gehen Sie wie folgt vor:

• Drücken Sie zunächst Windows + X, um auf das Schnellmenü zuzugreifen, und wählen Sie Windows Terminal (Admin) aus.
• Um nun zu überprüfen, ob eine WMI-Beschädigung vorliegt, führen Sie den folgenden Befehl aus:

winmgmt /verifyrepository

• Wenn die Meldung „Inkonsistent“ zurückgegeben wird, bedeutet dies, dass eine WMI-Beschädigung vorliegt. Wenn Sie eine konsistente Meldung sehen, bestätigt dies, dass kein Problem mit WMI vorliegt.
• Um dies zu beheben, führen Sie den folgenden Befehl aus:

winmgmt /salvagerepository

• Führen Sie abschließend diesen Befehl erneut aus, um zu überprüfen, ob das Problem behoben ist:

winmgmt /verifyrepository

3] Aufbewahrungsdetails des Protokolls ändern

Für den Fall, dass die Ereignisanzeige keine neuen Daten zu Systemabstürzen oder anderen Fehlern auf Ihrem PC protokolliert. Anschließend können Sie versuchen, die Aufbewahrungsdetails des Protokolls zu ändern. Es besteht eine gute Chance, dass die neuen Protokolldaten aussagekräftiger sind als die angegebenen. Um das Problem zu beheben, führen Sie die folgenden Schritte aus:

• Starten Sie zunächst Ausführen, indem Sie die Windows-Taste + R drücken.
• Geben Sie regedit ein und drücken Sie die Eingabetaste.
• Gehen Sie nacheinander zu den folgenden Orten:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

Und

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\EventLog\Security

• In beiden Registrierungsspeicherorten finden Sie einen Aufbewahrungswert.
• Klicken Sie mit der rechten Maustaste auf Aufbewahrung > Ändern.
• Setzen Sie hier den Wert auf 0 und klicken Sie auf OK.

• Starten Sie abschließend Ihren PC neu und prüfen Sie, ob die Ereignisanzeige neue Daten protokolliert.

4] Führen Sie SFC- und DISM-Scans aus

5] Systemwiederherstellung

Die Systemwiederherstellung versetzt Ihren PC in einen betriebsbereiten Zustand, in dem die Ereignisanzeige wie erwartet funktioniert. Wenn Sie also über einen Wiederherstellungspunkt verfügen und sicher sind, dass Even Viewer an diesem Datum funktionierte, stellen Sie sicher, dass Sie ihn wiederherstellen.

Die oben genannten Schritte helfen Ihnen bei der Behebung etwaiger Probleme mit der Ereignisanzeige und helfen Ihnen bei der Lösung. Wenn die Lösungen nicht funktionieren, sollten Sie erwägen, Ihr Windows zu aktualisieren oder zurückzusetzen.

Wie setze ich die Ereignisanzeige zurück?

Um Protokolle in der Ereignisanzeige zu löschen, drücken Sie Win + R, geben Sie eventvwr.msc ein und klicken Sie auf OK. Wählen Sie im linken Bereich das zu löschende Protokoll aus und klicken Sie dann im rechten Aktionsbereich auf „ Protokoll löschen “ oder klicken Sie mit der rechten Maustaste auf das Protokoll und wählen Sie „Protokoll löschen“.

Wie verwende ich die Ereignisanzeige nach einem Absturz?

Navigieren Sie nach einem Windows-Absturz zu Windows-Protokolle > System, um Fehler oder kritische Ereignisse zu finden, die auf den Absturz hinweisen. Klicken Sie auf ein Ereignis, um Details wie Ereignis-ID und -Quelle anzuzeigen, die Hinweise auf die Absturzursache geben. Suchen Sie außerdem nach Crash-Dump-Dateien in C:\Windows\Minidump, die wertvolle Erkenntnisse liefern können, für deren Interpretation jedoch technisches Fachwissen erforderlich ist.