Fehlersuche mit Hilfe der Ereignisanzeige

[BuckFix]

Jeder hat es bestimmt schon einmal erlebt: Windows funktioniert nicht wie es soll und man hat eigentlich keine Ahnung, wo man mit der Fehlersuche beginnen soll. Ein guter Anfang ist immer die Ereignisanzeige, die viele Systemvorgänge protokolliert. Die Ereignisanzeige (oder bei englischem System "Eventviewer") findet man unter:

Systemsteuerung -> Verwaltung -> Ereignisanzeige.

Die Ereignisanzeige teilt sich in die drei Bereiche "Anwendung", "Sicherheit" und "System" auf. Server haben noch ein paar Kategorien mehr, aber das soll hier nicht weiter behandelt werden. Fehler, die uns interessieren, werden hauptsächlich in den Kategorien "Anwendung" und "System" zu finden sein. Fehler sind deutlich durch ein rotes Symbol mit weißem Kreuz, sowie die Beschreibung gekennzeichnet. Die Spalten in der rechten Hälfte lassen sich übrigens auch einzeln sortieren, sodass man sich nicht endlos durch die gesamten Einträge hindurchscrollen muss.

Im Normalfall stehen nun die neuesten Einträge oben und man kann damit beginnen, die Fehler zu analysieren.

Mit einem Doppelklick öffnet man den Eintrag und erhält somit weitere Informationen. Da hier allerdings nur die im System festgeschriebenen Ereigniskennungen (EventIDs) und meist auch die Quelle zu finden ist, ist man auf weiterführende Hilfe angewiesen, diese Fehlermeldung richtig zu interpretieren.

Microsoft bietet auf der Seite http://www.microsoft.com/technet/sup..._advanced.aspx eine Suchmaske für die Fehlermeldungen an. Allerdings findet man hier leider meist keine Ergebnisse.

Als hervorragende Hilfe bei der Übersetzung der Ereigniskennung hat sich die Seite www.eventid.net einen Namen gemacht.

Hier kann man zunächst die Ereigniskennung (EventID) als Suchkriterium angeben. Um die Suche weiter einzugrenzen, kann und sollte man nun noch die Quelle angeben, wie sie auch in der Ereignisanzeige zu finden ist.

Als Suchergebnis erhält man dann zunächst eine Übersicht, die unter "Details" nützliche Informationen bereithält. Hier macht sich dann sehr schnell ein Nachteil bemerkbar: die vollständige Nutzung aller Features auf eventid.net ist kostenpflichtig. Somit stehen die Links auf die entsprechenden KB-Artikel bei Microsoft auch nur den zahlenden Mitgliedern zur Verfügung. Diese Einschränkung kann man aber auch überlisten:

Da die weiterführenden Links (sofern es sich um Verlinkungen zur Microsoft Knowledge Base handelt) sind wie in der MSKB nummeriert. Lediglich ein vorangestelltes "M" kennzeichnet den Link vor der sogenannten KBID (Knowledge Base ID). Da Microsoft Standard URLs verwendet, kann man nun diese KBID einfach an die URL http://support.microsoft.com/?kbid= anfügen und erhält das gleiche Ergebnis, wie die zahlenden Nutzer.

Noch einfacher geht es mit diesem kleinen Tool, welches die KBID (also in unserem Beispiel die Ziffernfolge nach dem "M") aus der Zwischenablage auslesen kann und den korrekten Link dann generiert. Download unter: http://www.zimac.de/files/kburl.zip