In diesem Abschnitt werden einige Probleme aufgelistet, die bei der Verwendung der Ereignisanzeige auftreten können. Aktualisierte Informationen zur Problembehandlung finden Sie online unter Problembehandlung bei der Ereignisanzeige (möglicherweise in englischer Sprache).

Welches Problem liegt vor?

Hinweis

Wenn Sie bei der Verwendung eines Features wie der Ereignisanzeige auf Probleme stoßen, stellen Sie zunächst sicher, dass der Windows-Ereignisprotokolldienst ausgeführt wird. Bei der Arbeit mit Ereignisabonnements müssen Sie auch sicherstellen, dass der Windows-Ereignissammlungsdienst ausgeführt wird.

Im Ereignisprotokoll werden keine Ereignisse angezeigt.

Wenn im Ereignisprotokoll keine Ereignisse angezeigt werden, ist die Aufzeichnung für dieses Protokoll möglicherweise deaktiviert. Möglicherweise wurden die Ereignisse auch von einem anderen Benutzer gelöscht. Um zu überprüfen, ob die Protokollierung aktiviert ist, klicken Sie mit der rechten Maustaste auf das Protokoll, klicken auf Eigenschaften und überprüfen die Option Protokollierung aktivieren. Um zu überprüfen, ob das Protokoll geleert wurde, suchen Sie im Systemprotokoll nach einem Ereignis mit der ID 104. Dieses Ereignis wird beim Leeren eines Protokolls hervorgerufen.

Es sind keine analytischen oder Debugprotokolle zu finden.

Analytische und Debugprotokolle sind standardmäßig ausgeblendet. Unter Ein- und Ausblenden von analytischen und Debugprotokollen erfahren Sie, wie Sie sie sichtbar machen können.

Die Ereignisanzeige kann keine Verbindung mit einem Remotecomputer herstellen.

Wenn die Ereignisanzeige keine Verbindung mit einem Remotecomputer herstellen kann, müssen Sie sicherstellen, dass der Remotecomputer im Netzwerk verfügbar ist. Überprüfen Sie als Nächstes, ob die Firewallausnahme Remote-Ereignisprotokollverwaltung auf dem Remotecomputer eingerichtet ist. Stellen Sie auch sicher, dass Ihr Benutzerkonto die Berechtigungen für den Zugriff auf den Remotecomputer hat.

Sie sehen keine Beschreibungen zu den Ereignissen.

Wenn Sie keine Beschreibungen zu einem Ereignis sehen, ist möglicherweise die Quellanwendung nicht auf dem Computer installiert, auf dem Sie das Ereignis anzeigen lassen möchten. Sie können das Ereignis in einer Datei speichern und auf einem Computer betrachten, auf dem die Anwendung installiert ist, oder die Anwendung auf dem lokalen Computer installieren.

Sie haben einen Task mit einem Ereignis verknüpft, der Task wurde aber als Reaktion auf dieses Ereignis nicht ausgeführt.

Probleme mit Tasks, die mit Ereignissen verknüpft sind, beheben Sie mithilfe des Taskplaners. Öffnen Sie den Taskplaner und suchen Sie nach dem Task. Sie müssen sicherstellen, dass der Task vorhanden und so konfiguriert ist, dass er von dem gewünschten Ereignis ausgelöst wird.

Eine importierte benutzerdefinierte Ansicht gibt keine Ereignisse zurück.

Die importierte benutzerdefinierte Ansicht enthält möglicherweise Verweise auf Protokolle, die auf dem aktuellen Computer nicht verfügbar sind. Um zu überprüfen, auf welche Protokolle die benutzerdefinierte Ansicht verweist, klicken Sie mit der rechten Maustaste auf die Ansicht, klicken auf Eigenschaften und dann auf Filter bearbeiten und überprüfen anschließend die Dropdownliste Ereignisprotokoll.