Fehler bei der Systemwiederherstellung und Informationsereignisse werden im Anwendungsereignisprotokoll protokolliert. Da dem Anwendungsprotokoll täglich Hunderte anderer Einträge hinzugefügt werden, ist die Überprüfung der Systemwiederherstellungsereignisse zeitaufwändig. Jedes Mal, wenn der Benutzer die Option "Aktuelles Protokoll filtern" verwenden muss, um nur die Einträge der Systemwiederherstellung anzuzeigen, und dann den Filter löschen, sobald die Einträge überprüft wurden. Eine einfachere Option wäre, eine benutzerdefinierte Ansicht zu erstellen, die nur die Systemwiederherstellungseinträge auflistet, und in diesem Beitrag erfahren Sie, wie.
Starten Sie die Ereignisanzeige und klicken Sie im Aktionsbereich auf Benutzerdefinierte Ansicht erstellen….
Konfigurieren Sie das Dialogfeld Benutzerdefinierte Ansicht wie in der Abbildung unten und klicken Sie auf OK.
- Ereignisebene: Alle Ereignisebenen überprüft. Um nur Einträge anzuzeigen, die Ihre Aktion erfordern, deaktivieren Sie "Informationen" und aktivieren Sie alle anderen.
- Nach Protokoll: Anwendung
- Nach Quelle: Systemwiederherstellung. Für eine gründliche Analyse können Sie Folgendes hinzufügen: VSS auch Einträge.
Dadurch wird eine benutzerdefinierte Systemwiederherstellungsansicht erstellt, die in der Kategorie "Benutzerdefinierte Ansichten" aufgeführt ist.
Unter Anwendungs- und Dienstprotokolle > Microsoft > Windows werden für jede Anwendung/jeden Dienst separate Protokolle geführt; aber es gibt kein separates Protokoll für die Systemwiederherstellung... hier ist die Option "Benutzerdefinierte Ansicht" praktisch.
Eine kleine Bitte: Wenn Ihnen dieser Beitrag gefallen hat, teilen Sie ihn bitte?
Eine "kleine" Aktie von Ihnen würde dem Wachstum dieses Blogs sehr helfen. Einige tolle Vorschläge:- Pin es!
- Teilen Sie es mit Ihrem Lieblingsblog + Facebook, Reddit
- Tweete es!