Shutdown Protokoll

[Naos]

Ich suche ein Tool das mit den Shutdown eines Systems protokolliert. Kennt jemand eins?

[CaptureX]

Deine infos sind etwas dürftig... :motz:
Für welches OS ??
Welchen Zweck solll das Erfüllen??

Spielen wir etwas Puzzle :D ...

sowas http://people.freenet.de/nau/DOKU.HTM ??

oder willste Benutzer überwachen wie wo wann sie den pc herunterfahren???

oder sowas http://www.linux-hamburg.de/alt/protokolle.htm ??

[PlayFair]

In der Windows System-Verwaltung in die Ereignisanzeige sehen.

Im Sicherheits-Log werden Systemstarts und Shutdown protokolliert.

Ereignis 512 ist der Systemstart
Ereignis 513 ist der Shutdown

[Naos]

thx mal. ist noch ein nt 4.0 rechner mit sp6.

...desw. keine angaben, da die tools meistens betriebsystemübergreifen sind ;)

[CaptureX]

nö überall gibt es boardmittel... z.b Linux

/var/log/wtmp

In dieser Datei werden alle Ein- und Auslogvorgänge protokolliert.
Zum Auslesen der Daten dient der Befehl /usr/bin/last.

[PlayFair]

NT4 hat garantiert auch eine Ereignis Log / Anzeige.
Steckt bestimmt unter Programme/Verwaltung oder so. NT4 war noch nicht so durchdacht wie XP . öhmm

[Naos]

yo klar, ich werd schaun. thx. dachte da gibtz noch irgend ein tool oder so...
...mit boardmitteln isses mir natülrich noch lieber

[Apokus]

nt hat unter zubehör oder was das war ( dr.watson) nen ereignislogger ^^ ich kenn das teil mich hat das ding gestern den ganzen tag genervt :D

[Naos]

was hast du mit NT zu tun?

[Apokus]

Arbeitsbedingt.. n rechner auf dem NT 4 war , hat sich windows typisch verhalten ...sprich es hat gemuckt... ( mittlerweile weiss ich auch warum der ram war hin... ) , um aber die fehler kontrollieren und nachvollziehen zu können musste ich halt schauen wo das log ist , und irgendwie hat dieses Dr.Watson alles mitgelogt selbst bluescreens noch oO

[Naos]

die dienstprotokolle & co. kenne ich natürlich - auch beriflich bedingt. wusste nur nicht das die protokolle auch den shutdown protokollieren...

[Apokus]

Hmm doch auch den... wenn ichs gestern richtig gedeutet hab logt er alles mit was von der auswahl des startsystems bis zum endgültigem aus mit... genau kann ichs dir leider nicht sagen... nachm ram riegel defekt hab ich den kunden nu zu nem neuen sys beraten und dort läuft xp drauf... :o

[Naos]

mein nt sträubt sich runterzufahren in ner 2k domäne, aber nur gelegentlich. naja, mal schaun morgen....

[Naos]

In der Windows System-Verwaltung in die Ereignisanzeige sehen.

Im Sicherheits-Log werden Systemstarts und Shutdown protokolliert.

Ereignis 512 ist der Systemstart
Ereignis 513 ist der Shutdown

bei NT gibt es nichts dergleichen. die protokolle sind bei weitem nciht so ausführlich wie in NT.

habe ein bischen gestöbert aber nciht gefunden...