Informationen zur Ereignisprotokollierung

Wenn ein Fehler auftritt, muss der Systemadministrator oder Supportmitarbeiter ermitteln, was den Fehler verursacht hat, versuchen, verloren gegangene Daten wiederherzustellen und zu verhindern, dass der Fehler wiederholt wird. Es ist hilfreich, wenn Anwendungen, das Betriebssystem und andere Systemdienste wichtige Ereignisse aufzeichnen, z. B. niedrige Arbeitsspeicherbedingungen oder übermäßige Versuche, auf einen Datenträger zuzugreifen. Der Systemadministrator kann dann das Ereignisprotokoll verwenden, um zu bestimmen, welche Bedingungen den Fehler verursacht haben, und den Kontext zu identifizieren, in dem er aufgetreten ist. Durch regelmäßiges Anzeigen des Ereignisprotokolls kann der Systemadministrator Probleme (z. B. eine fehlerhafte Festplatte) identifizieren, bevor sie Schaden anrichten.

Hinweis

Die Ereignisprotokollierungs-API wurde für Anwendungen entwickelt, die unter dem Betriebssystem Windows Server 2003, Windows XP oder Windows 2000 ausgeführt werden. In Windows Vista wurde die Ereignisprotokollierungsinfrastruktur neu gestaltet. Anwendungen, die für die Ausführung unter Windows Vista oder höher konzipiert sind, sollten jetzt das Windows-Ereignisprotokoll zum Protokollieren von Ereignissen verwenden.

  In diesem Abschnitt wird die Programmierschnittstelle zum Schreiben und Nutzen von Ereignissen mithilfe der Ereignisprotokollierung erläutert.

• Ereignistypen
• Protokollierungsrichtlinien
• Ereignisprotokollierungselemente
• Ereignisprotokollierungsvorgänge
• Ereignisprotokollierungsmodell
• Sicherheit der Ereignisprotokollierung

Hinweis

Anwendungen, die Ereignisse veröffentlichen, die größer als 64 KB auf einem Windows Server 2003-, Windows XP- oder Windows 2000-Computer sind, können keine Ereignisse auf einem Computer mit Windows Vista oder höher veröffentlichen.