So exportieren Sie Windows-Ereignisprotokolle nach Excel

...

Speichern Sie die wertvollen Systeminformationen Ihres Computers, indem Sie Ereignisprotokolle nach Excel exportieren.

Die Microsoft Windows-Ereignisanzeige protokolliert Ereignisse, die auf einem Computer auftreten, auf dem Microsoft Windows ausgeführt wird. Die Protokolle zeichnen eine Vielzahl von Ereignissen auf, darunter Informationen zur Kontoanmeldung und -abmeldung, Systeminformationen, Warnungen und Fehler. Das Ereignisprotokoll ist ein unschätzbares Werkzeug zur Fehlerbehebung bei fehlgeschlagenen Anwendungen oder anderen systembezogenen Fehlern. Im nativen Format können die Ereignisprotokolldateien nur in der Ereignisanzeigekonsole angezeigt werden. Ereignisprotokolle können jedoch aus der Ereignisanzeige exportiert und in ein Excel-Dokument importiert werden. Nach dem Speichern in Excel kann die Liste der Ereignis-IDs nach Bedarf sortiert und analysiert werden.

Ereignisanzeige öffnen und Protokolle in CSV-Datei exportieren

Schritt 1

Klicken Sie mit der rechten Maustaste auf das Symbol "Computer" auf dem Desktop. Wenn sich das Symbol "Computer" nicht auf dem Desktop befindet, klicken Sie auf die Schaltfläche "Start", um das Symbol "Computer" in den Programmen des Startmenüs zu finden.

Video des Tages

Schritt 2

Klicken Sie im Optionsfeld auf "Verwalten", um die Computerverwaltungstools-Konsole zu öffnen.

Schritt 3

Klicken Sie auf den Pfeil nach rechts vor der Gruppe "Ereignisanzeige", um die verfügbaren Protokolle der Ereignisanzeige zu öffnen.

Schritt 4

Klicken Sie mit der rechten Maustaste auf das zu exportierende Protokoll, z. B. das "Sicherheitsereignisprotokoll". Klicken Sie in den verfügbaren Optionen auf "Alle Ereignisse speichern unter...".

Schritt 5

Klicken Sie im Feld "Speichern unter Typ:" auf den Abwärtspfeil und wählen Sie "CSV (Comma Separated Value) (*CSV)" aus.

Schritt 6

Klicken Sie in das Feld "Dateiname:" und geben Sie einen Dateinamen und einen Speicherort für die Datei ein. Beispiel: "c:\SecurityEventLog" speichert die Datei SecurityEventLog und legt sie auf Laufwerk C: ab.

Schritt 7

Klicken Sie auf "Speichern", um die CSV-Datei auf Laufwerk C: zu speichern.

Schritt 8

Schließen Sie die Computer Management Console, indem Sie auf das "X" in der oberen rechten Ecke des Konsolenfelds klicken.

CSV-Datei in Excel öffnen und nach Ereignis-ID sortieren

Schritt 1

Öffnen Sie Microsoft Excel, indem Sie auf "Start", "Alle Programme", "Microsoft Office" und "Microsoft Office Excel" klicken.

Schritt 2

Klicken Sie auf die Schaltfläche "Office" in der oberen linken Ecke der Excel-Anwendung und klicken Sie auf "Öffnen".

Schritt 3

Geben Sie "C:\SecurityEventLog.cvs" in das Feld "Dateiname:" ein und klicken Sie auf "Öffnen", um den Textimport-Assistenten zu starten.

Schritt 4

Wählen Sie auf der ersten Seite des Textimport-Assistenten "Getrennt" und klicken Sie auf "Weiter".

Schritt 5

Wählen Sie "Komma" und deaktivieren Sie "Tabulator" unter den Trennzeichen-Optionen und klicken Sie auf "Weiter".

Schritt 6

Wählen Sie "Allgemein" unter dem Feld Spaltendatenformat und klicken Sie auf "Fertig stellen", um das Ereignisanzeigeprotokoll in Excel zu öffnen.

Schritt 7

Klicken Sie auf die Spaltenüberschrift "Ereignis-ID", um die gesamte Spalte mit Ereignis-IDs hervorzuheben.

Schritt 8

Klicken Sie in den Menüoptionen oben in der Excel-Anwendung auf "Daten".

Schritt 9

Klicken Sie auf der Registerkarte "Daten" auf "Sortieren", wählen Sie "Auswahl erweitern", wenn die Sortierwarnung angezeigt wird, und klicken Sie auf "Sortieren".

Schritt 10

Klicken Sie im Dropdown-Feld „Sortieren nach“ auf „Ereignis-ID“, legen Sie die Sortierreihenfolge fest, indem Sie eine der verfügbaren Optionen im Dropdown-Feld „Reihenfolge“ auswählen und klicken Sie auf „OK“.

Schritt 11

Überprüfen Sie die Liste der Windows-Ereignis-IDs in Excel und speichern Sie die Datei für die zukünftige Verwendung.

Spitze

Das Konto, das zum Anzeigen und Exportieren von Protokollen aus der Ereignisanzeige verwendet wird, muss über Administratorrechte auf dem Computer verfügen.