donelljones
Goto Top

Ereignisprotokollierung für Neustart Eintrag

Guten Morgen,

ich habe eine kleine Frage.
Ich hab die Ereignisprotokollierung für den Neustart aktiviert und wollte nun wissen wo er das Eingetragene genau Protokolliert.
Im Eventlog hab ich schon gesucht, doch vergebens.

mfg Jones

Content-Key: 86706

Url: https://administrator.de/contentid/86706

Ausgedruckt am: 29.03.2024 um 11:03 Uhr

Mitglied: prival
prival 30.04.2008 um 10:22:22 Uhr
Goto Top
Im Ereignisprotokoll --> System

Quelle: Eventlog
ID: 6009
Mitglied: DonellJones
DonellJones 30.04.2008 um 10:39:55 Uhr
Goto Top
als Beschreibung steht dort

Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Mitglied: prival
prival 30.04.2008 um 14:31:43 Uhr
Goto Top
Richtig. Klingt etwas makaber, aber diese Info wird beim Start des Servers in die Logs geschrieben und bezeichnen einen Neustart. Die ID's beginnend mit 60xx beschreiben die entsprechenden Stati der Dienste und des Servers.
Mitglied: DonellJones
DonellJones 30.04.2008 um 16:30:02 Uhr
Goto Top
also gibt es keinerlei Möglichkeit einzusehen was man beim neustart in die Textbox eingibt?!?!
Sinn?
Mitglied: prival
prival 02.05.2008 um 18:36:32 Uhr
Goto Top
Doch, das kann man auch erkennen. Filtere dazu nach der Ereignisquelle "USER32", da dieses Ereignis auf den angemeldeten Benutzer geloggt wird. Die Ereignis-ID müsste etwas im 1000er-Bereich sein.