Analysieren von Protokolldateien der Festplatte

1. Klicken Sie mit der rechten Maustaste auf eine Spaltenüberschrift.

2. Wählen Sie die Spaltenauswahl.

   Das Dialogfeld zur Anpassung wird angezeigt.

   

3. Ziehen Sie eine Spalte aus dem Anpassungsdialog an die gewünschte Stelle in der Kopfzeile mit den Überschriften.

1. Klicken Sie mit der rechten Maustaste auf eine Spaltenüberschrift.
2. Legen Sie eine Sortierreihenfolge fest:
   • Aufsteigend sortieren: Sortieren der Daten in aufsteigender Reihenfolge.
   • Absteigend sortieren: Sortieren der Daten in absteigender Reihenfolge.
3. Um die Sortierung zu beenden, klicken Sie mit der rechten Maustaste auf die Spaltenüberschrift und wählen Sie Sortierung löschen.

Mit dieser Option zeigen Sie aus der geöffneten Protokolldatei alle eindeutigen Werte für ein Feld an, etwa alle Sitzungs-IDs. Spalten können nach einem bestimmten Wert aus dem Datensatz gefiltert werden.

1. Deuten Sie mit dem Mauszeiger auf eine Spaltenüberschrift und klicken Sie auf das Filtersymbol.

   Es wird eine Liste der eindeutigen Werte in der Spalte angezeigt.

   

2. Wählen Sie den Wert aus, nach dem die ausgewählte Spalte gefiltert werden soll.

   Die Daten werden gefiltert und es werden nur die Einträge angezeigt, die die Kriterien erfüllen.

3. Um den Filter aufzuheben, klicken Sie mit der rechten Maustaste auf die Spaltenüberschrift und wählen Sie Filter löschen.

Die Zeile zum automatischen Filtern wird oberhalb des Datensatzes angezeigt und ermöglicht ein Filtern von Spalten durch die Eingabe grundlegender Filterkriterien.

1. Klicken Sie mit der rechten Maustaste auf eine Spaltenüberschrift und wählen Sie Anzeigen > Auto-Filter-Zeile.

   Die Zeile zum automatischen Filtern wird unterhalb der Spaltenüberschriften angezeigt.

2. Um eine Spalte zu filtern, geben Sie Text in die Zeile zum automatischen Filtern ein.

   

   Die Daten werden gefiltert, und es werden nur noch Einträge angezeigt, die den in der Zeile zum automatischen Filtern angegebenen Kriterien entsprechen.

3. Um den Filter aufzuheben, klicken Sie mit der rechten Maustaste auf die Spaltenüberschrift und wählen Sie Filter löschen aus.

Legen Sie im Filtereditor Bedingungen an, die auf bestimmte Daten im Datensatz abzielen. Komplexe Bedingungen können Sie mithilfe von Ausdrücken und geschachtelten Booleschen Operatoren erstellen.

1. Klicken Sie mit der rechten Maustaste auf eine Spaltenüberschrift und wählen Sie Filtereditor.

   Das Dialogfeld für den Filtereditor wird angezeigt.

2. Bearbeiten Sie die Bedingungen nach Bedarf.
   • Klicken Sie auf einen roten Booleschen Operator, zum Beispiel auf And, um den Operator zu bearbeiten, oder fügen Sie eine neue Bedingungsgruppe hinzu.
   • Klicken Sie auf einen blauen Feldnamen, zum Beispiel auf [Zeitstempel], um das zuzuordnende Feld zu ändern.
   • Klicken Sie auf einen grünen Operator, zum Beispiel auf Equals, um den Operator zu bearbeiten.
   • Klicken Sie entweder auf <Geben Sie einen Wert ein> oder auf einen schwarzen Wert, um einen Wert einzugeben.

   • Klicken Sie auf , um der Bedingung einen neuen Ausdruck hinzuzufügen.

   

3. Klicken Sie auf Übernehmen, um eine Vorschau des Filters anzuzeigen.

4. Klicken Sie auf OK.

   Die Daten werden gefiltert, und es werden nur noch Einträge angezeigt, die den im Filtereditor angegebenen Kriterien entsprechen.

5. Um den Filter aufzuheben, klicken Sie mit der rechten Maustaste auf eine Spaltenüberschrift und wählen Sie Filter löschen.

Daten können nach einer oder mehreren Spalten gruppiert werden, um geschachtelte Datensätze anzulegen. Die Ansicht ist standardmäßig nach Benutzernamen gefolgt von der Sitzungsbezeichnung gruppiert, um eine geschachtelte Ansicht der Benutzer und der Sitzungen jedes Benutzers anzulegen.

Benutzername und Sitzungsbezeichnung werden beim Anmelden erfasst. Wird die Protokollierung erst mitten in der Sitzung aktiviert, weisen diese Felder möglicherweise keinen Wert auf.

1. Klicken Sie mit der rechten Maustaste auf eine Spalte und wählen Sie Gruppierfeld aus.

   Das Gruppierfeld wird über den Spaltenüberschriften angezeigt.

2. Ziehen Sie eine Spaltenüberschrift in das Gruppierfeld. Es können mehrere Spalten in das Gruppierfeld gezogen werden, um eine geschachtelte Gruppierung zu erzeugen.

   

   Die Daten werden nach den im Gruppierfeld angegebenen Feldern gruppiert.

3. Um die Gruppierung aufzuheben, klicken Sie mit der rechten Maustaste auf das Gruppierfeld und wählen Sie Gruppierung löschen aus.

Einzelne Sitzungsprotokolle können komprimiert und im ZIP-Format exportiert werden. Das Protokoll kann bei Bedarf per E-Mail an den Support gesendet werden. Gruppieren Sie das Protokoll nach Benutzernamen gefolgt von der Sitzungsbezeichnung. Weitere Informationen finden Sie unter Gruppieren von Spalten.

1. Klicken Sie mit der rechten Maustaste auf eine Sitzungsüberschrift und wählen Sie Sitzung exportieren und komprimieren.
2. Das Dialogfeld "Nach Ordner suchen" wird angezeigt.
3. Wählen Sie einen Speicherort für das exportierte Sitzungsprotokoll aus und klicken Sie auf OK.
4. Das Sitzungsprotokoll wird an den gewählten Speicherort exportiert.

1. Klicken Sie in das Raster.

2. Drücken Sie Strg+F.

   Oberhalb der Spaltenüberschriften wird das Suchfenster angezeigt.

3. Geben Sie einen Suchbegriff ein.

4. Klicken Sie auf Suchen.

   Es werden die Zeilen angezeigt, die in einer beliebigen Spalte Text enthalten, der mit dem Suchbegriff übereinstimmt.

5. Um die Suche zu löschen, klicken Sie im Suchfenster auf Löschen, oder schließen Sie das Suchfenster.

Anfangsdatum und -uhrzeit des Protokolls können auf einen anderen Zeitpunkt gesetzt werden. Dadurch können die Zeiten aller Ereignisse relativ zu einem bestimmten Datum und einer bestimmten Uhrzeit angezeigt werden.

Fügen Sie dem Raster die Spalten für die (berechnete) Startzeit und die (berechnete) Beendigungszeit hinzu.

Weitere Informationen zum Hinzufügen von Spalten finden Sie unter Hinzufügen von Spalten.

1. Klicken Sie mit der rechten Maustaste in den Arbeitsbereich und wählen Sie Berechnete Zeiten aktualisieren.

   Das Dialogfeld zur Neuberechnung der Zeiten wird angezeigt.

2. Geben Sie Datum und Uhrzeit für den Start des Protokolls ein. Um das aktuelle Datum und die aktuelle Uhrzeit anzugeben, klicken Sie auf Jetzt.

   

3. Klicken Sie auf OK.

   Die Spalten für die (berechnete) Startzeit und die (berechnete) Beendigungszeit werden aktualisiert und geben jetzt die angegebene Startzeit des Protokolls wieder.

   

Ändern Sie die Standardhintergrundfarben der Zeilen, um Ereignistypen einfacher zu identifizieren.

1. Klicken Sie mit der rechten Maustaste auf eine Zeile und wählen Sie Farben aktualisieren aus.

2. Das Dialogfeld zum Aktualisieren der Farben wird angezeigt.

   

3. Wählen Sie aus dem Ereignisfeld den Typ des Ereignisses aus.
4. Wählen Sie aus dem Feld für die Ereignisfarbe eine neue Farbe für das Ereignis aus. Klicken Sie auf Weitere Farben, um eine benutzerdefinierte Farbe festzulegen.
5. Klicken Sie auf OK.
6. Um die Standardfarbgebung wiederherzustellen, öffnen Sie das Dialogfeld zum Aktualisieren der Farben und klicken Sie auf Zurücksetzen.