Die Ereignisanzeige von Windows ist euer digitales Logbuch – hier landen alle Informationen darüber, was euer System so treibt. Problem: Das können täglich tausende Einträge werden. Mit benutzerdefinierten Ansichten behaltet ihr den Überblick und findet schnell, was ihr sucht.
Ereignisanzeige öffnen und navigieren
Öffnet die Ereignisanzeige über die Windows-Suche („Ereignisanzeige“ eingeben) oder drückt Windows + R und gebt „eventvwr.msc“ ein. In Windows 11 findet ihr die Ereignisanzeige auch direkt im Startmenü unter „Windows-Tools“.
Links seht ihr eine Baumstruktur mit verschiedenen Kategorien. Unter „Anwendungs- und Dienstprotokolle“ verstecken sich die detailliertesten Informationen – hier findet ihr spezifische Logs von einzelnen Programmen und Windows-Komponenten. Die Standard-Windows-Protokolle (System, Anwendung, Sicherheit) sind meist der erste Anlaufpunkt bei Problemen.
Benutzerdefinierte Ansicht erstellen
Rechtsklickt auf „Benutzerdefinierte Ansichten“ im linken Bereich und wählt „Benutzerdefinierte Ansicht erstellen“. Alternativ klickt ihr rechts im Aktionsbereich auf denselben Befehl.
Im Dialog-Fenster habt ihr verschiedene Filteroptionen:
Zeitbereich festlegen: Über das Dropdown „Protokolliert“ bestimmt ihr den Zeitraum. Standardmäßig steht hier „Jederzeit“, aber ihr könnt auch „Letzte Stunde“, „Letzten 24 Stunden“ oder einen benutzerdefinierten Bereich wählen. Besonders bei der Fehlersuche ist es sinnvoll, den Zeitraum einzugrenzen.
Ereignisebenen auswählen: Windows kategorisiert Ereignisse in fünf Stufen:
– Kritisch: Schwere Systemfehler, die sofortiges Handeln erfordern
– Fehler: Probleme, die die Funktionalität beeinträchtigen
– Warnung: Potenzielle Probleme oder ungewöhnliche Situationen
– Information: Normale Systemereignisse und Statusmeldungen
– Ausführlich: Detaillierte Debugging-Informationen
Für die tägliche Systemüberwachung reichen meist „Kritisch“, „Fehler“ und „Warnung“.
Filterung nach Protokoll oder Quelle
Jetzt wird’s spannend: Ihr könnt zwischen „Nach Protokoll“ und „Nach Quelle“ wählen.
Nach Protokoll filtert nach den Windows-Protokollkategorien. Hier wählt ihr zwischen „Windows-Protokolle“ (System, Anwendung, Sicherheit, Setup, weitergeleitete Ereignisse) und „Anwendungs- und Dienstprotokolle“ (spezifische Programme und Windows-Features).
Nach Quelle ist granularer – hier könnt ihr konkrete Anwendungen oder Systemdienste auswählen. Praktisch, wenn ihr nur Ereignisse von bestimmten Programmen sehen wollt.
Ereignis-IDs: Der Schlüssel zur präzisen Suche
Jede Art von Windows-Ereignis hat eine eindeutige ID. Wenn ihr nach einem spezifischen Problem sucht und die entsprechende Ereignis-ID kennt, gebt sie ins Feld „“ ein. Mehrere IDs trennt ihr durch Kommas.
Einige wichtige Ereignis-IDs für den Alltag:
– 1074: Systemherunterfahren/Neustart
– 6005/6006: Ereignisprotokoll-Dienst gestartet/gestoppt
– 7001/7002: Benutzeranmeldung/Benutzerabmeldung
– 4624/4634: Erfolgreiche Anmeldung/Abmeldung (Sicherheitsprotokoll)
Erweiterte Filteroptionen
In Windows 11 und den neuesten Windows 10-Updates gibt es zusätzliche Filtermöglichkeiten:
Benutzer und Computer: Filtert nach spezifischen Benutzern oder Computernamen – praktisch in Netzwerkumgebungen.
Schlüsselwörter: Hier könnt ihr nach bestimmten Begriffen im Ereignistext suchen.
Task-Kategorien: Einige Ereignisse sind in Aufgabenkategorien unterteilt, die ihr hier auswählen könnt.
Ansicht speichern und verwalten
Gebt eurer benutzerdefinierten Ansicht einen aussagekräftigen Namen wie „Systemfehler letzte Woche“ oder „Anwendungsprobleme“. Optional könnt ihr eine Beschreibung hinzufügen.
Nach dem Speichern erscheint eure Ansicht links unter „Benutzerdefinierte Ansichten“. Ein Klick darauf zeigt sofort alle gefilterten Ereignisse an. Ihr könnt beliebig viele Ansichten erstellen und bei Bedarf bearbeiten oder löschen.
Profi-Tipps für effektive Ereignis-Überwachung
Erstellt verschiedene Ansichten für unterschiedliche Zwecke: eine für kritische Systemereignisse, eine für Anwendungsfehler und eine für Sicherheitsereignisse. So behaltet ihr verschiedene Systembereiche im Blick.
Nutzt die Exportfunktion: Rechtsklick auf ein gefilterte Ereignis ermöglicht den Export als XML, CSV oder TXT – praktisch für die Dokumentation oder Weitergabe an Support-Teams.
Die Ereignisanzeige ist nicht nur ein Debugging-Tool, sondern auch euer Frühwarnsystem. Regelmäßige Kontrolle eurer benutzerdefinierten Ansichten hilft, Probleme zu erkennen, bevor sie kritisch werden.
Zuletzt aktualisiert am 07.03.2026
