Das Programm Elwiz - der Eventlog Wizard

Dieses Programm wurde mit größter Sorgfalt entwickelt. Der Autor kann aber nicht dafür garantieren, daß das Programm unter jeder Version von Windows auf jedem Rechner fehlerfrei läuft. Aus diesem Grunde wird bei eventuell auftretenden Fehlern oder Schäden, gleich welcher Art, keine Haftung übernommen.

Verfügbarkeit	Sie können (weiter unten auf dieser Seite) die Freeware-Version herunterladen. Mit dieser unbegrenzt lauffähigen Version können Sie bis zu 3 Rechner überwachen. Der Preis der Vollversion ist abhängig von der Anzahl der zu überwachenden Rechner. Sie können ein auf Ihre Bedürfnisse zugeschnittes Angebot für unsere Software mit dem Angebotsformular anfordern.
aktuelle Version	4.00
letzte Änderung	23. April 2007
Archivgröße	2.114.855 Byte (komplette Installationsdatei)
Sprache	deutsch
Kompatibilität	Windows NT 4 Windows 2000 Windows XP Windows 2003 Windows Vista (und spätere) als Client - möglich, aber nicht empfehlenswert Windows Vista (und spätere) als Host - weder empfohlen noch unterstützt
Beschreibung der Standardversion	Die Ereignisanzeige von Windows ist Ihnen zu umständlich? Sie wollen über ein Ereignis informiert werden, wenn es auftritt und nicht erst später? Probieren Sie Elwiz - den EventLog Wizard für Windows 2000, Windows XP and Windows 2003, und Sie werden begeistert sein! Einige der Möglichkeiten, die Elwiz bietet, sind: ergonomische Ereignisanzeige Speichermöglichkeiten für die aktuellen Ereignisprotokolle sowie die Möglichkeit, das momentan geöffnete Protokoll als Textdatei zu speichern. Falls ein Anzeigefilter aktiv ist, werden nur die gefilterten Sätze in die Textdatei übernommen. Eventwatcher - meldet auf Wunsch sofort, wenn ein Ereignis protokolliert wurde. Bequeme Filtermöglichkeiten für alle überwachten Ereignisprotokolle. Optionale, frei definierbare Zeitfenster in den Filterregeln, wodurch mehrere übereinstimmende Ereignisse nur einen einzigen Alarm auslösen. Es gibt 5 verschiedene Typen von Filterregeln, die festlegen, wie oft übereinstimmende Ereignisse einen Alarm oder eine Aktion auslösen: Niemals (immer ignorieren) Immer Nur einmalig zu Beginn eines Zeitfensters Nur einmalig am Ende eines Zeitfensters (Vorteil: Sie erfahren so die Anzahl der aufgetretenen übereinstimmenden Ereignisse) Nur einmalig innerhalb eines Zeitfensters, falls ein frei definierbarer Schwellwert überschritten wird Start von frei wählbaren Aktionen (z.B. Versenden von email oder Start von externen Programmen) beim Auftreten kritischer Ereignisse. Darstellung von interessanten Netzwerk-Informationen, z.B. Daten über gegenwärtig angemeldete Nutzer, Differenzen der Rechneruhren, freien Speicher usw. Grafische Darstellung der Verbindungszustände der überwachten Rechner für die letzten Tage. Voraussetzung für den erfolgreichen Einsatz von Elwiz ist, daß Sie mit einem Konto angemeldet sind, das auf allen zu überwachenden Rechnern die notwendigen Rechte besitzt. Registrierte Benutzer von Elwiz können eine kostenlose Kopie des Hilfsprogramms EventRepair anfordern, das (meist erfolgreich ;) versucht, beschädigte Ereignisprotokolldateien zu retten.

Beschreibung der Sonderversion

Teilweise im Kundenauftrag wurden umfangreiche Erweiterungen an der Standardversion von Elwiz vorgenommen. Folgende zusätzliche Funktionen wurden dabei hinzugefügt:

Planung von Jobs für das Sichern und Leeren von Ereignisprotokollen.
Planung von Jobs für das Anlegen von Sicherheitskopien von allen von Elwiz erzeugten Datendateien.
Möglichkeit, für die drei Standardprotokolle einfache Filterlisten an Hand der Ereignis-ID anzulegen und komfortabel zu bearbeiten.
Möglichkeit, unter Verwendung einer solchen Filterliste die Ereignisse der Standardprotokolle aller Rechner in einen neuen Zweig Gefilterte Ereignisse des Protokollbaums zu kopieren.
Möglichkeit, die Ereignisse im Zweig Gefilterte Ereignisse mit einer Bewertung ("OK" bzw. "kritisch") zu versehen.
Möglichkeit, Ereignisdateien, in denen alle Ereignisse bewertet wurden, mit einem Zeitstempel und einer Unterschrift zu versehen.
Möglichkeit des Exports der Ereignisse mit den zusätzlichen Feldern in eine CSV-Datei.

Durch die neuen Funktionen ermöglicht diese erweiterte Programmversion erstmalig, Ereignisprotokolle von Windows NT revisionsgerecht auszuwerten. Uns ist kein weiteres Produkt bekannt, mit dem eine Bewertung von Windows-Ereignissen direkt in den evt-Dateien durchgeführt werden kann.

Die zusätzliche Voraussetzung für den erfolgreichen Einsatz der Elwiz-Sonderversion besteht darin, dass die Software Report Event auf dem Elwiz-Rechner installiert ist oder wird.

Weitere Einzelheiten zum Programm finden Sie in der mitgelieferten Hilfedatei, deren Studium vor dem ersten Start des Programms empfohlen wird.

Die Zusammenfassung der Neuerungen von Version 4.0 gibt es als pdf-Dokument.

Installationsprogramm der Freewareversion von Elwiz herunterladen