Ereignisanzeige zeigt nur Protokoll von heute

pbreak2001

Cadet 2nd Year
Registriert
Okt. 2023
Beiträge
27
Hi Leute, wollte gerade in der Ereignisanzeige was nachschauen, was den gestrigen Tag betrifft. Windows->Sicherheit zeigt mir aber nur das Protokoll von heute. Wie komme ich an das von gestern und vorgestern dran?

Danke im voraus
 
was ist denn der älteste Eintrag?
Wurde vielleicht das alte Protokoll gelöscht?
Standardmäßig ist alles auf einen Blick da.
 
Da ist bestimmt ein Fremd-Tool für verantwortlich, was das alles gelöscht hat, von selber geht das nicht
 
  • Gefällt mir
Reaktionen: F1database
F1database schrieb:
was ist denn der älteste Eintrag?
Ausschliesslich in "Sicherheit" wird nichts angezeigt, was älter als 3 Stunden ist. Merkwürdigerweise steht obendrüber es solle sich um 57K Einträge handeln. Alle tragen das Datum von heute und der letzten 3 Stunden. Irgendwas ist da komisch. Das sind keine 57K in der Liste, maximal 200.
 
Zuletzt bearbeitet:
Was steht denn im Zuverlässigkeitsverlauf, sind die Daten da auch alle weg? Wenn ja, siehe #3
 
WinFan schrieb:
Da ist bestimmt ein Fremd-Tool für verantwortlich, was das alles gelöscht hat, von selber geht das nicht
Glaube ich nicht, in allen anderen Sparten sind noch alle da. Betrifft hier nur Register "Sicherheit". Die Einträge werden nur nicht angezeigt.
 
Hast Du gestern in Anmeldungen oder sonstiges in Sicherheit was geändert ?
 
@WinFan Nein. Problem in diesem Register ist, dass es sich angeblich um über 50K Einträge handeln soll. Die sind es aber nicht. Das geht nicht länger zurück als 3 Stunden, was da angezeigt wird. In allen anderen Sparten gehts ewig zurück.
 
Ist bei Dir der Schnellstart aktiv? dann bitte abschalten und das System mit Neustart wieder durchführen

Eventuell auch mal sfc scannow in CMD als Administrator durchführen
 
Sind vielleicht auf der rechten Seite irgendwelche Filter gesetzt?
Was passiert wenn du alle Ereignisse speicherst und exportierst?
 
So, den Schnellstart habe ich deaktiviert und neu gestartet. Macht keinen Unterschied. Die werden nur von den letzten 3 h angezeigt. Filter steht auf ->Protokolliert:Jederderzeit.
Ergänzung ()

F1database schrieb:
Sind vielleicht auf der rechten Seite irgendwelche Filter gesetzt?
Filter steht auf ->Protokolliert: Jederderzeit. Habe das auch mal auf 30 Tage testweise eingestellt, zeigt trotzdem nur die letzten 3 Stunden. Habe auch schon exportiert, und die Datei geöffnet, das gleiche.

Angeblich sind es zehntausende Einträge, angezeigt werden hier immer nur die, der letzten 3 Stunden. Ereignisse von vor 4 Stunden werden schon nicht mehr angezeigt.

Eine Art ungewollter Filter nur in "Sicherheit"
Ergänzung ()

Was zum ... ist das denn?!? Mehr 256 werden hier wohl auch nicht angezeigt. Nichtmal die kann ich markieren und exportieren. Der Filter steht auf "Jederzeit".

Ich bekomme hier die Krise.
 

Anhänge

  • Screenshot 2025-01-04 120636.png
    Screenshot 2025-01-04 120636.png
    55,6 KB · Aufrufe: 18
Zuletzt bearbeitet:
Zuletzt bearbeitet:
WinFan schrieb:
Habe 23H2.

Schau dir mal den Screenshot an und den Scrollbalken. Geht bis ~ 10 Uhr heute morgen zurück und da ist ende. Das misteriöse aber ist, angeblich sind zehntausende Einträge markiert! Es sind vielleicht aber gerade mal 200.

Das muss irgendein Bug sein. Betrifft auch nur die Sparte "Sicherheit". Habe das ganze Enventprotokoll exportiert und eingelesen. Die Sparte zeigt nur die letzten 3 Stunden, von der Anzahl her sind das 0,3% aller Einträge.

SFC scannow ohne Fehlermeldung.

Bezweifel dass der Tip hilft, da es nur diese eine Sparte betrifft. Alle anderen sind OK.
Ergänzung ()

Glaube das ist das Problem. Der löscht die von alleine im Hintergrund. Die Anzahl stimmt daher hinten und vorne nicht.

Habe aber gerade herausgefunden, dass in 6-7 Minuten die Sicherheitsereignisse mit ID 5157 geflutet werden. Das ist höchstwahrscheinlich auch der Grund, warum die alten nicht mehr angezeigt werden irgendwann.
 

Anhänge

  • Screenshot 2025-01-04 131756.png
    Screenshot 2025-01-04 131756.png
    35,5 KB · Aufrufe: 11
Zuletzt bearbeitet:
Zurück
Oben