Wo finde ich Windows Logfiles?
Finden einer Log-Datei – Windows:

Anwendungsspezifische Protokolldateien befinden sich normalerweise in den Verzeichnissen %AppData%\Local\ oder %ProgramData%\.So öffnen Sie die Ereignisanzeige: Windows-Versionen mit dem Startmenü: Wählen Sie Start > Systemsteuerung > Verwaltung > Ereignisanzeige. Wählen Sie das Protokoll Anwendung. Windows-Versionen mit dem Startbildschirm: Öffnen Sie „Suchen“ und geben Sie dann eventvwr.mc ein, um die Ereignisanzeige zu finden.Standardmäßig verwenden Ereignisanzeige Protokolldateien die Erweiterung EVT und befinden sich im Ordner %SystemRoot%\System32\winevt\Logs. Der Protokolldateiname und die Speicherortinformationen werden in der Registrierung gespeichert.

Wie kann man das Systemereignisprotokoll finden : Wählen Sie im vSphere Client-Navigator einen Host aus. Klicken Sie auf die Registerkarte Überwachen und dann auf Hardwarestatus. Klicken Sie auf SYSTEMEREIGNISPROTOKOLL.

Wo werden die Ereignisprotokolle gespeichert

Alle Windows-Protokolle in einer ZIP-Datei archivieren

Gehen Sie zu C:\Windows\System32\winevt\Logs.

Wie lange werden Log Dateien gespeichert : Server Log Files für Webseiten dürfen anlasslos nahezu beliebig lange aufbewahrt werden, wenn sie keine personenbezogenen Daten enthalten. Wird die IP-Adresse gespeichert, fehlt dafür die Rechtsgrundlage. Das Server Log wird somit rechtswidrig geführt. Es darf somit gar nicht aufbewahrt werden.

Windows 10

  • Klicken Sie mit der rechten Maustaste auf das Windows -Symbol ( Startmenü ). Wählen Sie Einstellungen .
  • Klicken Sie in den Windows -Einstellungen auf Update & Sicherheit (scrollen Sie nach unten, um diese Option anzuzeigen). Wählen Sie Windows -Update aus .
  • Wählen Sie Updateverlauf anzeigen aus .


Wählen Sie die Schaltfläche Start > Einstellungen > Datenschutz > Aktivitätsverlauf aus, und deaktivieren Sie dann das Kontrollkästchen neben Aktivitätsverlauf auf diesem Gerät anzeigen und Aktivitätsverlauf an Microsoft senden.

Wann habe ich meinen PC gestartet

Am einfachsten gelingt das zunächst über die grafische Oberfläche der Ereignisanzeige. Diese startet in Windows am schnellsten über "eventvwr. msc". Der aktuelle Systemstart kann in der Befehlszeile mit dem Befehl "systeminfo" angezeigt werden.In der linken Leiste können Sie unter dem Abschnitt "Windows-Protokoll" auf die meisten Protokolle zugreifen. Um ein beliebiges Protokoll zu löschen, markieren Sie es, klicken Sie mit der rechten Maustaste und wählen Sie die Option "Protokoll löschen".Eventlogs (dt. Ereignisprotokolle) sind forensisch gesehen eine wertvolle Quelle für Informationen darüber, was auf dem gesamten System vor sich geht. Wie eine Art zentrale Sammelstelle, werden verschiedenste Ereignisse in mehreren Protokollen unter spezifischen Nummern (Event-IDs) dokumentiert.

In der linken Leiste können Sie unter dem Abschnitt "Windows-Protokoll" auf die meisten Protokolle zugreifen. Um ein beliebiges Protokoll zu löschen, markieren Sie es, klicken Sie mit der rechten Maustaste und wählen Sie die Option "Protokoll löschen".

Wann werden Logfiles gelöscht : Ein Logfile ist eine Protokolldatei in der Systemprozesse und Ereignisse gespeichert werden. Die Logdateien werden gemäß der DSGVO zwei Wochen lang gespeichert. Mithilfe dieser Protokolldateien kann man zum Beispiel Probleme analysieren, Fehler beheben oder beschädigte Dateien wiederherstellen.

Was ist der Aktivitätsverlauf : Im Aktivitätsverlauf speichert Windows 11 ein Protokoll der von euch genutzten genutzter Apps, Dateien und Dienste. So könnt ihr den Windows 11-Aktivitätsverlauf löschen. Im Windows 11-Aktivitätsverlauf speichert euer PC, welche Dateien, Ordner und Webseiten ihr öffnet und auch welche Apps und Dienste ihr nutzt.

Kann man sehen wann der PC das letzte Mal gestartet wurde

Um herauszufinden, wann ein Computer gestartet wurde, klicken Sie mit der rechten Maustaste auf das Protokoll "System" und wählen danach aktuelles Protokoll filtern.

Klicken Sie auf den Home-Button (früher "Start") und tippen Sie "eventvwr" ein. So öffnen Sie die sogenannte "Ergebnisanzeige". Klicken Sie im linken Menü auf den Ordner "Windows-Protokolle" und anschließend auf "System". Hier finden Sie die System-Protokolle sortiert nach Datum und Uhrzeit (siehe Bild).Suchen Sie nach dem Task Manager in der Start Seite oder verwenden Sie STRG+ALT+ENTF um ihn zu öffnen. In Windows 11 müssen Sie wahrscheinlich auf „Weitere Details“ klicken, oder wenn Sie den Reiter „Leistung“ sehen, klicken Sie darauf um alle Leistungsmetriken auf einen Blick zu sehen.

Wie lösche ich Logfiles : Öffnen Sie Ihren Windows-Explorer und klicken Sie links auf "Computer". Wechseln Sie anschließend zu Ihrer Windows-Festplatte und öffnen Sie den Ordner "Windows" > "Logs" > "CBS". Markieren Sie hier alle Dateien und Ordner und drücken Sie [Entf], um sie zu löschen.