Ich habe vor Kurzem die Ereignisanzeige geändert, um Protokolle auf einem externen Laufwerk zu speichern, und dann meinen Computer neu gestartet.
Es funktioniert einwandfrei, die Protokolle werden jedoch nicht in Echtzeit geschrieben.
Wenn ich die Ereignisanzeige öffne, werden Protokolle bis vor einer Minute angezeigt.
Wenn ich auf dem externen Laufwerk nachschaue, auf das die Protokolle jetzt geschrieben werden, steht dort, dass die Datei zuletzt vor einem Tag geändert wurde.
Es scheint, als würden die Protokolle auf meinem externen Laufwerk nur geschrieben, wenn ich meinen Computer ausschalte oder etwas Wichtiges tue, wie zum Beispiel ein Programm installiere.
Der Grund, warum ich extern protokolliere, ist, dass mein Computer manchmal nicht in den Ruhezustand wechselt und ich ihn neu starten muss. Ich verwende Faronics DeepFreeze, sodass alle Protokolle, die direkt vor dem Fehler auf C: geschrieben wurden, beim Neustart gelöscht werden (und mein Bildschirm ist schwarz, sodass ich die Protokolle nicht sehen kann).
Ich möchte meinen Computer nicht auftauen und dann auf den nächsten Fehler warten – das könnte Tage oder Wochen dauern, wer weiß. Ich möchte lediglich, dass Echtzeitprotokolle extern geschrieben werden, damit ich beim Neustart die Fehler beheben kann.
Irgendwelche Vorschläge?
Prost.