Fehlermeldung, wenn Sie Ereignisanzeige, verwenden um ein Ereignisprotokoll auf eine Windows Vista oder Windows Server 2008-basierten Computer zu öffnen: "Ereignisanzeige kann nicht geöffnet werden im Ereignisprotokoll oder benutzerdefinierte Ansicht"

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 972999 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Ereignisanzeige können Sie auf einem Computer, auf dem Windows Vista oder Windows Server 2008 ausgeführt wird, öffnen Sie ein Ereignisprotokoll. Außerdem erhalten Sie eine Fehlermeldung etwa folgenden Inhalts angezeigt:
Ereignis-Viewer kann das Ereignisprotokoll oder benutzerdefinierte Ansicht nicht öffnen. Sicher, dass Ereignisprotokolldienst ausgeführt wird oder Abfrage zu lang ist. Die Daten sind ungültig (13).
Tritt dieses Problem, wenn Sie eine Kunden-Anwendung ausführen, die Windows-Ereignisprotokoll Application programming Interface (API) verwendet, um den Inhalt der Ereignisprotokolldateien (.evtx) zu lesen, die Anwendung fehlschlägt, und die ERROR_INVALID_DATA-Fehlermeldung angezeigt.

Hinweis: Standardmäßig sind .evtx Dateien unter dem folgenden Verzeichnis befindet:
%SystemRoot%\System32\Winevt\Logs

Ursache

Dieses Problem tritt, wenn eine .evtx-Datei beschädigt ist. In einer Datei .evtx besteht eine Zeichenfolgentabelle, die Zeichenfolgen von Ereignissen speichert, so dass doppelte Zeichenfolgen nur einmal gespeichert werden können. Andere Zeichenfolgen verweisen, die Zeichenfolgen in der Tabelle mithilfe der Index der Tabelle gespeichert. Jedes Mal, das ein neues Ereignis generiert wird, werden neue Zeichenfolgen in der Tabelle hinzugefügt. Ein Ereignis kann nicht in manchen Fällen die Ereignisprotokolldatei geschrieben werden. Allerdings ist Teil der Zeichenfolgentabelle bereits aktualisiert. In diesem Fall wird die Datei .evtx beschädigt.

Lösung

Es steht ein Hotfix um dieses Problem zu vermeiden. Nachdem Sie diesen Hotfix angewendet haben, wird die Aktualisierung der Zeichenfolgentabelle rückgängig machen, zurück, wenn das Ereignis nicht in die Datei .evtx geschrieben wird. Auf diese Weise die .evtx-Datei nicht beschädigt ist. Dieser Hotfix kann nicht jedoch eine beschädigte .evtx Datei wiederherstellen.

Wenn Sie diesen Hotfix auf einem Computer, die eine Datei beschädigt .evtx verfügt installieren, müssen Sie löschen und Sichern Sie das beschädigte Protokoll mithilfe des Befehls Wevtutil . Um deaktivieren und das Protokoll in der System.evtx-Datei sichern, führen Sie beispielsweise den folgenden Befehl:
Wevtutil cl System /bu: C:\system.evtx

Hotfix-Informationen

Es ist ein unterstützter Hotfix von Microsoft erhältlich. Der Hotfix ist jedoch nur die Behebung des Problems die in diesem Artikel beschriebene vorgesehen. Installieren Sie diesen Hotfix nur auf Systemen, bei die das in diesem Artikel beschriebene Problem auftritt. Dieser Hotfix kann einem späteren Zeitpunkt zusätzliche Tests unterzogen. Wenn durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft daher, auf die nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download verfügbar ist, ist ein Abschnitt "Hotfix Download available (Hotfixdownload verfügbar" am oberen Rand dieser Knowledge Base-Artikel. Wenn in diesem Abschnitt nicht angezeigt wird, wenden Sie sich an technischen Kundendienst und Support, um den Hotfix zu erhalten.

Hinweis: Wenn weitere Probleme auftreten oder wenn eine Problembehandlung erforderlich ist, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die normalen Supportkosten gelten die für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der technischen Kundendienst und Support-Telefonnummern oder eine separate Serviceanfrage erstellen die folgende Microsoft-Website:
http://support.microsoft.com/contactus/?ws=support
Hinweis: Das Formular "Hotfix Download available (Hotfixdownload verfügbar" zeigt die Sprachen für die der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, ist es, da ein Hotfix nicht für diese Sprache zur Verfügung steht.

Voraussetzungen

Um diesen Hotfix installieren, muss Ihr Computer eines der folgenden Betriebssysteme ausgeführt werden:
  • Windows Vista Service Pack 1 (SP1)
  • Windows Vista Service Pack 2 (SP2)
  • Windows Server 2008
  • Windows Server 2008 Service Pack 2 (SP2)

Neustartanforderung

Sie müssen den Computer neu starten, nachdem Sie diesen Hotfix installiert haben.

Informationen zur Registrierung

Sie müssen eine Änderung an der Registrierung vornehmen.

Dateiinformationen

Die englische Version dieses Hotfixes weist die Dateiattribute (oder höher Dateiattribute), die in der folgenden Tabelle aufgelistet werden. Die Datums- und Uhrzeitangaben für diese Dateien sind in Coordinated Universal Time (UTC) angegeben. Wenn Sie sich die Dateiinformationen ansehen, werden diese Angaben in die lokale Zeit konvertiert. Verwenden Sie die Registerkarte Zeitzone im Element Datum und Uhrzeit in der Systemsteuerung, um die Differenz zwischen UTC und der Ortszeit zu ermitteln.

Hinweis: Windows Vista-Datei-Informationen

Die MANIFEST-Dateien (. Manifest) und MUM-Dateien (.mum) für jede Umgebung installiert sind listed separately. MUM- und MANIFEST-Dateien sowie die zugeordneten (.cat) Sicherheitskatalogdateien, sind wichtig, den Status der aktualisierten Komponente beizubehalten. Die Sicherheitskatalogdateien (Attributes nicht aufgelistet) sind mit eine digitale Signatur signiert.
Für alle unterstützten x 86-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Wevtsvc.dll6.0.6000.21074990,20830-Jun-200912: 27X 86
Wevtsvc.dll6.0.6001.224591,014,78430-Jun-200912: 28X 86
Wevtsvc.dll6.0.6002.221601,017,85630-Jun-200912: 16X 86
Für alle unterstützten x 64-basierten Versionen von Windows Vista und Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Wevtsvc.dll6.0.6000.210741,450,49630-Jun-200913: 00X 64
Wevtsvc.dll6.0.6001.224591,490,94430-Jun-200912: 34X 64
Wevtsvc.dll6.0.6002.221601,491,96830-Jun-200912: 16X 64
Für alle unterstützten Itanium-basierte Versionen von Windows Server 2008
Tabelle minimierenTabelle vergrößern
DateinameDateiversionDateigrößeDatumUhrzeitPlattform
Wevtsvc.dll6.0.6001.224592,698,75230-Jun-200912: 26IA-64
Wevtsvc.dll6.0.6002.221602,702,33630-Jun-200912: 07IA-64

Status

Microsoft hat bestätigt, dass dies ein Problem in Microsoft-Produkten handelt, die im Abschnitt "Gilt für" aufgeführt sind.

Weitere Informationen

Weitere Informationen zum Windows-Ereignisprotokolldienst der folgenden Microsoft-Website:
http://technet.microsoft.com/en-us/library/cc775047(WS.10).aspx
Weitere Informationen zum Windows-Ereignisse die folgenden Microsoft-Website:
http://msdn.microsoft.com/en-us/library/aa964766(VS.85).aspx
Weitere Informationen zur Verwendung des Befehls Wevtutil der folgenden Microsoft-Website:
http://technet.microsoft.com/en-us/library/cc732848(WS.10).aspx
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
824684 Erläuterung von Standardbegriffen bei Microsoft Softwareupdates

Eigenschaften

Artikel-ID: 972999 - Geändert am: Donnerstag, 6. August 2009 - Version: 1.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
  • Windows Vista Business
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
Keywords: 
kbmt kbautohotfix kbexpertiseadvanced kbfix kbsurveynew kbqfe kbhotfixserver KB972999 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 972999
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com