Ereignisprotokoll

Article on other languages:

• Event_Viewer
• 이벤트_뷰어

Als Ereignisprotokoll bezeichnet man in Betriebssystemen der Windows NT-Familie eine zentrale Sammlung von protokollierten Ereignissen. Zu den protokollierten Ereignissen können beispielsweise fehlgeschlagene Anmeldeversuche, Statusänderungen der Netzwerkverbindungen, Warnungsmeldungen über die Systemsicherheit und Fehler bei der Einrichtung von Treibern oder beim Starten von Diensten gehören.

Zu jedem Ereignis werden die Art des Ereignisses, die Ereignisquelle sowie Datum und Uhrzeit festgehalten. Als Ereignisquellen werden „Anwendung“ (Ereignisse innerhalb von Anwendungsprogrammen), „System“ (Ereignisse innerhalb des Betriebssystems) und „Sicherheit“ (Ereignisse, die für die Systemsicherheit relevant sind) unterschieden.

Das Ereignisprotokoll kann über die Ereignisanzeige eingesehen werden.