So protokollieren Sie die Start- und Abschaltzeiten in Windows

Die Ereignisanzeige in Windows ist ein ziemlich praktisches Werkzeug. Es protokolliert alles, was auf Ihrem PC passiert. Sowohl die System- als auch die Benutzeraktivität werden zuverlässig aufgezeichnet und mit einem Zeitstempel versehen. Wenn Ihr System inaktiv ist, kann Ihnen die Ereignisanzeige möglicherweise helfen, das Problem zu finden. Die Ereignisanzeige ist jedoch kein Tool zur Fehlerbehebung. Es ist ein Protokoll, ein sehr nützliches noch dazu. Sie können damit Start- und Shutdown-Zeiten in Windows protokollieren. Eigentlich tut es das von selbst. Alles, was Sie tun müssen, ist, die Informationen zu extrahieren, damit sie leichter zu verstehen sind.

Ereignis-IDs

Startup- und Shutdown-Ereignisse werden automatisch protokolliert. Windows weist diesen Ereignissen ihre eigenen separaten IDs zu. Anhand dieser IDs filtern wir die jeweiligen Ereignisse heraus.

Startereignis-ID = 6005

Ereignis-ID beim Herunterfahren = 6006

Benutzerdefinierte Ansicht

Sobald Sie die Ereignis-IDs kennen, die das Starten und Herunterfahren unter Windows protokollieren, können Sie eine benutzerdefinierte Ansicht erstellen, um sie ausschließlich herauszufiltern. Öffnen Sie die Ereignisanzeige. Klicken Sie rechts auf "Benutzerdefinierte Ansicht erstellen".

Öffnen Sie im Fenster "Benutzerdefinierte Ansicht erstellen" das Dropdown-Menü "Ereignisprotokoll". Erweitern Sie Windows-Protokolle und wählen Sie "System".

Klicken Sie als Nächstes in das Feld mit der Aufschrift . Geben Sie 6005 und 6006 durch Kommas getrennt ein. Dadurch erhalten Sie Start- und Shutdown-Zeiten in derselben benutzerdefinierten Ansicht. Wenn Sie sie getrennt halten möchten, erstellen Sie für jeden einen anderen Filter.

Lassen Sie die Feld unberührt, wenn Sie Start- und Shutdown-Zeiten für alle Benutzer protokollieren möchten. Wenn Sie einen bestimmten Benutzer ansprechen möchten, geben Sie seinen Namen ein. Geben Sie als Nächstes Ihrer benutzerdefinierten Ansicht einen Namen und eine kurze Beschreibung. Das ist alles, was Sie tun müssen. Sie erhalten eine vollständige Liste jedes Mal, wenn Ihr System gestartet und heruntergefahren wurde. Die Spalte Ereignis-ID hilft Ihnen, diese Ereignisse zu identifizieren.

In XML und CSV exportieren

Die Ereignisanzeige bietet nicht die benutzerfreundlichste Ansicht von Ereignissen. Sie können dieses Protokoll in eine XML- oder CSV-Datei exportieren. Bereinigen Sie es zunächst ein wenig, damit Sie nur die wesentlichen Informationen haben. Klicken Sie rechts auf „Ansicht“ und wählen Sie im Untermenü „Spalten hinzufügen/entfernen“.

Wählen Sie diejenigen aus, die Sie entfernen möchten, oder fügen Sie nützliche hinzu, z. B. die Spalte Benutzer. Stellen Sie sicher, dass Sie über alle erforderlichen Informationen verfügen, bevor Sie sie exportieren.

Der Export nach XML ist einfach. Klicken Sie rechts auf die Option Benutzerdefinierte Ansicht exportieren, benennen Sie Ihre Datei und das Protokoll wird als XML-Datei gespeichert.

Der Export in CSV ist im Vergleich dazu etwas kompliziert. Klicken Sie rechts auf "Alle Ereignisse in benutzerdefinierter Ansicht speichern unter". Ziehen Sie im sich öffnenden Speicherfenster das Dropdown-Menü "Speichern als" herunter und wählen Sie CSV. Benennen Sie die Datei und das Protokoll wird als CSV-Datei gespeichert . Sie können die CSV-Datei in Google Tabellen oder MS Excel anzeigen.

MS Excel und Google Sheets bieten großartige Tools zum Sortieren von Daten. Sie erhalten mehr Sinn für die Zeiten, erstellen sogar einen detaillierten Stundenzettel mit einer der beiden Apps.