Ereignisprotokollierung für Neustart Eintrag
Guten Morgen,
ich habe eine kleine Frage.
Ich hab die Ereignisprotokollierung für den Neustart aktiviert und wollte nun wissen wo er das Eingetragene genau Protokolliert.
Im Eventlog hab ich schon gesucht, doch vergebens.
mfg Jones
ich habe eine kleine Frage.
Ich hab die Ereignisprotokollierung für den Neustart aktiviert und wollte nun wissen wo er das Eingetragene genau Protokolliert.
Im Eventlog hab ich schon gesucht, doch vergebens.
mfg Jones
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 86706
Url: https://administrator.de/forum/ereignisprotokollierung-fuer-neustart-eintrag-86706.html
Ausgedruckt am: 30.04.2025 um 05:04 Uhr
5 Kommentare
Neuester Kommentar
Im Ereignisprotokoll --> System
Quelle: Eventlog
ID: 6009
Quelle: Eventlog
ID: 6009
als Beschreibung steht dort
Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Richtig. Klingt etwas makaber, aber diese Info wird beim Start des Servers in die Logs geschrieben und bezeichnen einen Neustart. Die ID's beginnend mit 60xx beschreiben die entsprechenden Stati der Dienste und des Servers.
also gibt es keinerlei Möglichkeit einzusehen was man beim neustart in die Textbox eingibt?!?!
Sinn?
Sinn?
Doch, das kann man auch erkennen. Filtere dazu nach der Ereignisquelle "USER32", da dieses Ereignis auf den angemeldeten Benutzer geloggt wird. Die Ereignis-ID müsste etwas im 1000er-Bereich sein.
