Informationen zur Ereignisprotokollierung
Wenn ein Fehler auftritt, muss der Systemadministrator oder Supportmitarbeiter ermitteln, was den Fehler verursacht hat, versuchen, verloren gegangene Daten wiederherzustellen und den Fehler am Wiederkehrenden zu hindern. Es ist hilfreich, wenn Anwendungen, das Betriebssystem und andere Systemdienste wichtige Ereignisse aufzeichnen, z. B. Bedingungen mit geringem Arbeitsspeicher oder übermäßige Versuche, auf einen Datenträger zuzugreifen. Der Systemadministrator kann dann das Ereignisprotokoll verwenden, um zu ermitteln, welche Bedingungen den Fehler verursacht haben, und den Kontext zu identifizieren, in dem er aufgetreten ist. Durch regelmäßiges Anzeigen des Ereignisprotokolls kann der Systemadministrator Probleme (z. B. eine fehlerhafte Festplatte) erkennen, bevor sie Schäden verursachen.
Anmerkung
Die Ereignisprotokollierungs-API wurde für Anwendungen entwickelt, die auf dem Betriebssystem Windows Server 2003, Windows XP oder Windows 2000 ausgeführt werden. In Windows Vista wurde die Ereignisprotokollierungsinfrastruktur neu gestaltet. Anwendungen, die auf windows Vista oder höher ausgeführt werden sollen, sollten jetzt Windows-Ereignisprotokoll- zum Protokollieren von Ereignissen verwenden.
In diesem Abschnitt wird die Programmierschnittstelle zum Schreiben und Verwenden von Ereignissen mithilfe der Ereignisprotokollierung erläutert.
- Ereignistypen
- Protokollierungsrichtlinien
- Ereignisprotokollierungselemente
- Ereignisprotokollierungsvorgänge
- Ereignisprotokollierungsmodell
- Ereignisprotokollierungssicherheit
Anmerkung
Anwendungen, die Ereignisse veröffentlichen, die größer als 64 KB auf einem Windows Server 2003-, Windows XP- oder Windows 2000-Computer sind, können keine Ereignisse auf einem Windows Vista- oder höher-Computer veröffentlichen.