Tool zum Auslesen von Ereignissanzeige

[Ralle 10]

Hi,

 

Ich hätte mal eine Frage gibt es ein tool mit dem man die Ereignissanzeige von Windows auslesen kann. (von einem geschossenen System konnte die daten noch runterkopieren aber würde gerne wissen ob in der Ereignissanzeige was drinsteht was da los war.)

 

Ihr würdet mir damit echt helfen

 

Gruß

Ralle

[blub 115]

dumpel

 

gibt aber auch fertige WMI-Skripte im MS-Scriptcenter

 

cu

blub

[gr@mlin 10]

hi ralle,

 

die protokolle liegen im verzeichnis --> c:\winnt\system32\

 

und haben die endung --> evt

 

diese dateien kannst du auf einem anderen rechner einfach einfügen und dir dort ansehen.

einfach rechtsklick auf ereignisprotokoll und 'protokoll öffnen'.

 

am besten speicherst du dir vorher deine aktiven protokolle, damit die nicht überschrieben werden.

 

gruss, gr@mlin