EventSave

Dieses Programm wurde mit größter Sorgfalt entwickelt. Der Autor kann aber nicht dafür garantieren, daß das Programm unter jeder Version von Windows auf jedem Rechner fehlerfrei läuft. Aus diesem Grunde wird bei eventuell auftretenden Fehlern oder Schäden, gleich welcher Art, keine Haftung übernommen.

Verfügbarkeit	Freeware
aktuelle Version	6.4
letzte Änderung	11. Dezember 2009
Archivgröße	75.160 Byte
Sprache	englisch und deutsch
Kompatibilität	Windows NT 4 Windows 2000 Windows XP Windows 2003 Windows Vista (und spätere) als Client - möglich, aber nicht empfehlenswert Windows Vista (und spätere) als Host - weder empfohlen noch unterstützt
Beschreibung	Es gab früher kein fertiges Werkzeug, das mit Windows geliefert wurde und ein automatisches regelmäßiges Sichern und Löschen des Ereignisprotokolls ermöglichte. Deshalb gibt es EventSave. Unabhängig davon, wie oft es verwendet wird, erzeugt das Programm für jeden Monat und jedes Ereignisprotokoll genau eine Datei nach dem Schema year_month_computer_xxx.evt, wobei xxx der Name des jeweiligen Ereignisprotokolls ist. So wird beispielsweise das Systemprotokoll von einem Computer namens UFO, das während des Monats Mai 2009 angelegt wird, unter 2009_05_UFO_System.evt gespeichert. Enthält das zu sichernde Protokoll auch Ereignisse aus den Vormonaten, so werden diese auf die entsprechenden Dateien aufgeteilt. Anschließend werden die gesicherten Ereignisprotokolle geleert. Mit der Option /A können die Protokolle aller Windows-Rechner einer Domäne mit einem einzigen Programmaufruf gesichert werden. Mit der Option /CUFO werden nur die Protokolle des Rechners UFO gesichert, wobei sich dieser Rechner in jeder Domäne befinden kann, für die Sie die benötigten Zugriffsrechte haben. Mit dem Schalter /M können Sie die Maximalgröße der Zieldatei in MB festlegen. Erlaubt für n sind Werte von 1 bis 2047. Wenn dieser Schalter nicht angegeben ist, wird der Vorgabewert von 1023 MB verwendet. Es wird eine neue Zieldatei angelegt, nachdem die angegebene Maximalgröße überschritten wurde. EventSave sammelt jetzt standardmäßig nur noch Ereignisse von Windows-Versionen ein, die im Abschnitt Kompatibilität (siehe oben) grün markiert sind. Die Gründe dafür finden Sie in der FAQ B12 sowie in der Bedienungsanleitung. Mit dem Schalter /V6 können Sie festlegen, dass auch Ereignisprotokolle von Rechnern mit Windows-Version 6 (Vista und neuer) eingesammelt und gelöscht werden. Ich empfehle, diese Option nicht zu verwenden. In der Programmsammlung Report Event für Windows sind drei weitere Variationen von EventSave enthalten: EventCopy und ECA kopieren ein oder mehrere Protokolle, ohne sie zu löschen EventSave+ funktioniert wie EventSave, ermöglicht es aber, nur einige der vorhandenen Protokolle zu bearbeiten.

Weitere Einzelheiten zum Programm finden Sie in der mitgelieferten Dokumentation.