Sie können bestimmte Festplattenereignisse überwachen, indem Sie sie zum Schwellenwertprofil hinzufügen.
Schwellenwertelement hinzufügen
1. Navigieren Sie zu Verwaltung (auf der Seitenleiste) und klicken Sie auf Schwellenwertprofil.
Die Seite mit den Schwellenwertprofilen erscheint
2. Um ein neues Profil zu erstellen, klicken Sie auf Profil hinzufügen.
3. Um ein bestehendes Schwellenwertprofil zu bearbeiten, klicken Sie auf eines der bestehenden Profile in der Liste:
4. Klicken Sie auf dem Schwellenwertprofil auf Neues Element.
5. Wählen Sie im Fenster Schwellenwertartikel die Registerkarte Benutzerdefiniert. Füllen Sie dann das das Formular aus und klicken Sie dann auf Hinzufügen.
- Kategorie: Ereignisse nach Quelle
- Quellordner: Wählen Sie ihn anhand des Ereignisses aus
- Ereignisschwere: Basierend auf der Schwere des Ereignisses
- Quellennamen oder Ereignis-IDs (durch Komma getrennt): Der Name oder die ID des Ereignisses.
Erfahren Sie mehr über die Überwachung von Ereignissen in unserem Artikel Windows Ereignisse überwachen
7. Schließen Sie die Änderungen ab, indem Sie auf Speichern klicken, im Abschnitt Schwellenwert bearbeiten ab.
Ereignis-IDs
Die folgende Tabelle beschreibt alle Ereignis-IDs:
Ereignis-ID |
Beschreibung |
7 |
Das Gerät hat einen fehlerhaften Speicherblock, den Windows versucht hat zu lesen. Die Daten könnten fehlen oder beschädigt sein. Benutzeraktion: Wenn dieses Ereignis regelmäßig protokolliert wird, tauschen Sie die Festplatte Festplattenlaufwerk aus. |
11 |
Der Treiber hat einen Controller-Fehler auf \Device\Harddisk1\DR1 erkannt. |
15 |
Das Gerät hat entweder die Zeit überschritten oder ist nicht vorhanden. Benutzeraktion: Es ist keine Benutzeraktion erforderlich. |
2 |
Der Treiber hat festgestellt, dass für das Gerät \Device\Harddisk0\DR0 seinen Schreibcache aktiviert hat. Es kann zu Datenbeschädigungen kommen. |
33 |
Dieses Windows-Ereignis hat noch keine Beschreibung. |
34 |
Der Treiber hat den Schreibcache auf dem Gerät \Device\Harddisk1\DR1 deaktiviert. |
50 |
{Verlorene Delayed-Write-Daten} Das System hat versucht, Dateidaten Dateidaten von Puffern nach \...\DP(1)0-0+5 zu übertragen. Der Schreibvorgang fehlgeschlagen, und nur ein Teil der Daten wurde möglicherweise in die Datei geschrieben. |
51 |
Wenn Ihr Computer Informationen auf die oder von der Festplatte auslagert, wird bei einem ein allgemeiner Fehler auftritt, protokolliert er eine Ereignismeldung mit der Ereignis-ID 51. Bei einer Auslagerungsoperation tauscht das Betriebssystem entweder eine Seite eine Speicherseite vom Speicher auf die Festplatte oder ruft eine Speicherseite von der Festplatte in den Speicher. Dies ist ein Teil der Speicherverwaltung von Microsoft Windows. |
52 |
Der Treiber hat festgestellt, dass das Gerät vorhergesagt hat, dass es ausfallen wird. Sichern Sie sofort Ihre Daten und tauschen Sie Ihre Festplatte Festplattenlaufwerk. Ein Ausfall könnte unmittelbar bevorstehen. Das bedeutet: Das Gerät wird bald ausfallen, und nicht gespeicherte Daten werden verloren gehen. Benutzeraktion: Sichern Sie Ihre Daten sofort, und tauschen Sie dann die Festplatte aus. |
57 |
Das System konnte die Daten nicht in das Transaktionsprotokoll leeren. Eine Beschädigung kann auftreten. |