excaliburx
Goto Top

Tool für die Protokollierung aller auf einem Win 2003 Server gestarteten Prozesse verfügbar?

Hallo zusammen,

gibt es ein Tool für die Protokollierung aller auf einem Win 2003 R2 Server gestarteten Prozesse?

Also es soll am besten Prozessname, Datum und Uhrzeit (wann gestartet) protokolliert werden. Sodass man im Nachhinein aus der Protokollierungsdatei erkennen kann welche Prozesse zum Datum tt.mm.jjjj und Uhrzeit ss:mm gestartet bzw. ausgeführt wurden.

Ziel ist es ein spezielles Software-Problem auf diese Art und Weise näher einzugrenzen.

Vielen Dank für Tipps!

Gruß

Content-Key: 158712

Url: https://administrator.de/contentid/158712

Printed on: April 19, 2024 at 12:04 o'clock

Mitglied: 60730
60730 Jan 15, 2011 at 00:52:29 (UTC)
Goto Top
moin,

  • Dienste==eventvwr

Einfach mal die Menüpunkte Aktion & Ansicht anschauen. Erklärt sich von selbst.

Gruß
Member: DerWoWusste
DerWoWusste Jan 16, 2011 at 18:55:51 (UTC)
Goto Top
Du könntest filemon oder procmon runterladen und mit geeigneten Filtereinstellungen mitloggen lassen.
Auch gibt es das Bordmittel tasklist.exe, das per Skript derzeit gestartete Prozesse anzeigt.
Member: Excaliburx
Excaliburx Jan 18, 2011 at 09:07:42 (UTC)
Goto Top
Hi,

danke für die Antwort.

Kann man denn damit auch alle gestarteten Prozesse eines Terminalserver 2003 R2 einsehen, also von jeder User-session?

Danke und Gruß.
Member: DerWoWusste
DerWoWusste Jan 18, 2011 at 09:33:33 (UTC)
Goto Top
Na klar, sofern der ausführende Nutzer Adminrechte hat.