5
Ereignisprotokollierung für Neustart Eintrag
Guten Morgen,
ich habe eine kleine Frage.
Ich hab die Ereignisprotokollierung für den Neustart aktiviert und wollte nun wissen wo er das Eingetragene genau Protokolliert.
Im Eventlog hab ich schon gesucht, doch vergebens.
mfg Jones
ich habe eine kleine Frage.
Ich hab die Ereignisprotokollierung für den Neustart aktiviert und wollte nun wissen wo er das Eingetragene genau Protokolliert.
Im Eventlog hab ich schon gesucht, doch vergebens.
mfg Jones
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 86706
Url: https://administrator.de/contentid/86706
Printed on: April 24, 2024 at 11:04 o'clock
5 Comments
Latest comment
Im Ereignisprotokoll --> System
Quelle: Eventlog
ID: 6009
Quelle: Eventlog
ID: 6009
als Beschreibung steht dort
Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Richtig. Klingt etwas makaber, aber diese Info wird beim Start des Servers in die Logs geschrieben und bezeichnen einen Neustart. Die ID's beginnend mit 60xx beschreiben die entsprechenden Stati der Dienste und des Servers.
also gibt es keinerlei Möglichkeit einzusehen was man beim neustart in die Textbox eingibt?!?!
Sinn?
Sinn?
Doch, das kann man auch erkennen. Filtere dazu nach der Ereignisquelle "USER32", da dieses Ereignis auf den angemeldeten Benutzer geloggt wird. Die Ereignis-ID müsste etwas im 1000er-Bereich sein.
