11
Windows 2000 Server SP 4 - Keine Einträge im Ereignisprotokoll
Hallo,
ich hab mal wieder etwas mysteriöses Anliegen:
Bei einem meiner Server steht nichts mehr in allen Ereignisprotokollen (System, Anwend. usw.)
Es wäre schon hilfreich, wenn man dort mal nachschauen könnte, gerade heute ging nix mehr, die Netzlaufwerke waren nicht mehr erreichbar, aber der Server war anpingbar. Da hätte ich gern mal im Protokoll nachgelesen.
Hat jemand eine Idee, woran das nun wieder liegen kann?
Katrin
ich hab mal wieder etwas mysteriöses Anliegen:
Bei einem meiner Server steht nichts mehr in allen Ereignisprotokollen (System, Anwend. usw.)
Es wäre schon hilfreich, wenn man dort mal nachschauen könnte, gerade heute ging nix mehr, die Netzlaufwerke waren nicht mehr erreichbar, aber der Server war anpingbar. Da hätte ich gern mal im Protokoll nachgelesen.
Hat jemand eine Idee, woran das nun wieder liegen kann?
Katrin
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 7220
Url: https://administrator.de/contentid/7220
Printed on: April 23, 2024 at 09:04 o'clock
11 Comments
Latest comment
Vielleicht hast Du einen Filter aktiviert?
(Ansicht-Filter)
A.
(Ansicht-Filter)
A.
ach ja... was ich auch schon mal gesehen hatte bei einem besonders gescheiten Admin, der mit der Fülle der Fehler seines Ereignisprotokolls nicht mehr zurechtkam:
in der Domänencontroller Sicherheitsrichtlinie unter Sicherheitseinstellungen - Ereignisprotokoll war die maximale Größe auf 0 (sic!) gesetzt....
es gibt Dinge, die gibts einfach nicht...
Hope this helps
A.
in der Domänencontroller Sicherheitsrichtlinie unter Sicherheitseinstellungen - Ereignisprotokoll war die maximale Größe auf 0 (sic!) gesetzt....
es gibt Dinge, die gibts einfach nicht...
Hope this helpsA.
Du kannst mal versuchen die Protokolle in der Managementkonsole zu löschen. Vielleicht haben sie einen Schuss und so fangen sie wieder von vorne an..
So, an den Filtern liegt es nicht. Auch nicht an den Sicherheitseinstellung (es ist kein Domänencontroller)
Und die Protokolle an sich kann man nicht löschen, also ich hab´s zumindest nicht gefunden
??????
Und die Protokolle an sich kann man nicht löschen, also ich hab´s zumindest nicht gefunden
??????
Rechtklicks auf dem Protokoll..dann..alle Ereignisse löschen..
wenns kein DC ist mußt Du in der Lokalen Sicherheitsrichtline nachsehen. (start-verwaltung-lokale sicherheitsrichtlinie)
Hast du überprüft, ob die Protokollierung auch eingeschaltet ist?
wo genau schaltet man das ein?
Alle anderen Tipps haben bisher nichts gebracht, keine Filter, Protokolle gelöscht.....
Katrin
Alle anderen Tipps haben bisher nichts gebracht, keine Filter, Protokolle gelöscht.....
Katrin
In der lokalen Scherheitsrichtlinie > Sicherheitsrichtlinien > Lokale Richtlinien > Überwachungsrichtlinien
Allerdings kann man hier nur einschalten was im Bereich Sicherheit der Ereignisanzeige protokolliert wird. Für die anderen Bereiche ist mir nicht bekannt, ob und wo man diese aktivieren/deaktivieren kann.
Die Logdateien haben die Endung *.evt, du findest sie im Verzeichnis C:\WINDOWS\system32\config (XP/2003) bei Windows2000 also C:\WINNT\system32\config
Allerdings kann man hier nur einschalten was im Bereich Sicherheit der Ereignisanzeige protokolliert wird. Für die anderen Bereiche ist mir nicht bekannt, ob und wo man diese aktivieren/deaktivieren kann.
Die Logdateien haben die Endung *.evt, du findest sie im Verzeichnis C:\WINDOWS\system32\config (XP/2003) bei Windows2000 also C:\WINNT\system32\config
hallo katrin,
ich habe das gleiche problem an verschiedenen maschinen. der witz ist: einträge sind angeblich vorhanden und wenn ich eine zeile anklicke habe ich da einen blauen balken. aber ich kann die einträge nicht sehen und auch ein doppelklick bringt mir in dem fall nichts.
hast du schon eine lösung?
mfg
thomas hartung
Bei einem meiner Server steht nichts mehr in
allen Ereignisprotokollen (System, Anwend.
usw.)
allen Ereignisprotokollen (System, Anwend.
usw.)
ich habe das gleiche problem an verschiedenen maschinen. der witz ist: einträge sind angeblich vorhanden und wenn ich eine zeile anklicke habe ich da einen blauen balken. aber ich kann die einträge nicht sehen und auch ein doppelklick bringt mir in dem fall nichts.
hast du schon eine lösung?
mfg
thomas hartung
Hallo Thomas,
hat sich von allein erledigt, irgendwann waren sie wieder da, aber kein Mensch weiß warum..... Windows halt.....
Vielleicht mußt Du nur noch etwas Geduld haben.....
Katrin
hat sich von allein erledigt, irgendwann waren sie wieder da, aber kein Mensch weiß warum..... Windows halt.....
Vielleicht mußt Du nur noch etwas Geduld haben.....
Katrin
