Protokolle aufzeichnen

Mit einem Systemprotokoll zeichnen Sie alle Aktivitäten von Windows auf. So finden Sie beispielsweise heraus, welche Prozesse und Treiber das System wie stark und wie lange belasten.

Den Boot-Vorgang protokollieren Sie mit dem Kommandozeilen-Tool Xbootmgr. Es erfordert Administratorrechte. Öffnen Sie in Windows 7 die Eingabeaufforderung, indem Sie „Start, Alle Programme, Zubehör“ wählen. Klicken Sie mit der rechten Maustaste auf „Eingabeaufforderung“ und wählen Sie „Als Administrator ausführen“. Bestätigen Sie die Benutzerkontensteuerung.

In Windows 8 öffnen Sie die Eingabeaufforderung mit Administratorrechten, indem Sie auf der Metro-Oberfläche cmd eintippen. Klicken Sie mit der rechten Maustaste auf „Eingabeaufforderung“. Wählen Sie unten „Als Admin ausführen“. Bestätigen Sie die Benutzerkontensteuerung.

Speichern Sie offene Dateien und beenden Sie alle Anwendungen. Geben Sie auf der Eingabeaufforderung folgenden Kommandozeilenbefehl ein:

Bestätigen Sie die Benutzerkontensteuerung. Es öffnet sich ein Hinweisfenster, das Sie auf den Neustart hinweist. Der Rechner startet neu und das Tool protokolliert den Boot-Vorgang.

Nach dem Neustart erscheint ein Hinweisfenster. Es zieht die Boot-Protokollierung noch eineinhalb Minuten in die Länge. Das ist notwendig, damit der komplette Start aller Treiber und Programme berücksichtigt wird. Bestätigen Sie die Benutzerkontensteuerung. Anschließend legt das Tool Xbootmgr unter „C:\“ die Protokolldatei „boot_BASE+CSWITCH_(…).etl“ ab.

Übrigens: Das Tool protokolliert nicht nur den normalen Boot-Vorgang. Der Parameter -trace hibernate protokolliert den Start aus dem Ruhezustand und -trace standby das Aufwachen aus dem Stand-by-Modus. Die Protokolldateien benennt das Tool „hibernate_BASE+CSWITCH_(…).etl“ und „standby_BASE+CSWITCH_(…).etl“.

Das Herunterfahren protokollieren Sie mit dem Parameter -trace shutdown. Die Protokolldatei dazu heißt „shutdown_BASE+CSWITCH_(…).etl“.

Das Systemprotokoll überwacht Windows 7 und 8 im laufenden Betrieb. Dieses Protokoll erstellen Sie ebenfalls mit Hilfe eines Kommandozeilen-Tools.

Öffnen Sie dazu in Windows 7 und Windows 8 die Eingabeaufforderung mit Administratorrechten. Geben Sie folgenden Kommandozeilenbefehl ein:

Er startet das Tool Xperf. Es läuft im Hintergrund und protokolliert dabei zahlreiche Systemeigenschaften wie den Zugriff auf die Festplatte und die Auslastung des Systems.

Das Tool erstellt das Protokoll so lange, bis Sie es beenden. Geben Sie dazu xperf -stop ein. Das Systemprotokoll landet dann als Datei „kernel.etl“ im Verzeichnis „C:\“.

Das Kommandozeilen-Tool zeigt Ihnen noch mehrere Zeilen englischsprachigen Text an. Dabei handelt es sich um einen Hinweis, dass die Protokolldatei private Daten enthalten kann. Sie sollten Sie daher nicht weitergeben.

In Windows 8 enthält das Windows Performance Toolkit das Tool Windows Performance Recorder. Es ist eine Bedienoberfläche für Xperf und Xbootmgr.

Sie starten das Tool, indem Sie auf der Metro-Oberfläche auf „Windows Performance Recorder“ klicken. Bestätigen Sie die Nachfrage der Benutzerkontensteuerung. Es öffnet sich das neue Fenster „Windows-Leistungsaufzeichnung“. Das Tool erstellt Boot- und Systemprotokolle bequem über die Bedienoberfläche von Windows.

Beachten Sie: Der Windows Performance Recorder vereinfacht zwar die Nutzung des Windows Performance Toolkits. Im Test funktionierte das Tool aber mit der Windows 8 Preview Release nicht immer. Zuverlässiger ist das Erstellen der Protokolle über die Kommandozeile.