Inhalte
- CHKDSK Log
- Wie komme ich an den CHKDSK-Log ran
- Bei Fehlerprüfung über die Datenträgereigenschaften
- Event Viewer
- CHKDSK Log im Event-Viewer suchen
- CHKDSK Log im Event-Viewer filtern
- Benutzerdefinierte Ansicht für CHKDSK Log erstellen
- CHKDSK-Logs per PowerShell auslesen und in eine Datei schreiben
- Log manchmal abgeschnitten
- Links
- Ähnliche Artikel
In manchen Fällen möchte man sich die Ergebnisse vom CHKDSK Lauf (Datenträger-Fehlerüberprüfung) anschauen.
Das ist z.B. der Fall, wenn Windows einen Festplattenfehler feststellt und nach einem Neustart anfängt CHKDSK auszuführen. Das Problem dabei ist, dass die Festplatten-Überprüfung recht lange dauert und die Ergebnisse am Ende des CHKDSK-Checks kurz angezeigt werden und der Rechner danach sofort hochfährt. Sitzt man am Ende der Überprüfung nicht vor dem Bildschirm, so hat man scheinbar Pech gehabt. In dem Moment bleibt es erst einmal unklar, ob CHKDSK Fehler gefunden und repariert hat.
Manchmal werden die CHKDSK-Ergebnisse auch gar nicht angezeigt wie im Fall von Windows 10
In dieser Anleitung zeige ich, wie man das CHKDSK Log auch nachträglich finden und anschauen kann.
Wie komme ich an den CHKDSK-Log ran
Es gibt wie immer verschiedene Wege die nach Rom oder in diesem Fall zum CHKDSK-Log führen.
Bei Fehlerprüfung über die Datenträgereigenschaften
Falls das CHKDSK-Tool bzw. die Fehlerüberprüfung des Datenträgers über die Windows-GUI bzw. über die Eigenschaften von Datenträger gestartet wurde, dann kann man nach der Überprüfung auf den Link „Details anzeigen“ klicken.
Es wird automatisch die Windows-Ereignisanzeige bzw. der Event-Viewer gestartet und der dazugehörige CHKDSK-Log geöffnet.
Der Protokollname ist „Anwendung“ und die Quelle ist dann „Chkdsk“ mit der ID: 26226.
Hinweis:
Falls die Überprüfung aus Windows heraus gestartet wurde, dann ist die Quelle „Chkdsk“.
Falls die Überprüfung beim Starten des Computers (noch vor dem Windows) gestartet wurde, dann ist die
Quelle „Wininit“.
Event Viewer
CHKDSK Log im Event-Viewer suchen
Falls die Überprüfung mit dem CHKDSK durchgeführt wurde, bevor Windows geladen wurde (z.B. die automatische Überprüfung beim Start des Computers), so findet man die Ergebnisse ebenfalls in den Event-Logs.
Event-Viewer starten.
Dazu Windows-Taste drücken, Event schreiben, und wenn Ereignisanzeige markiert ist, Enter drücken.
Alternativ: [Win]+[r], eventvwr.msc tippen und Enter drücken.
Die Ereignisanzeige startet.
Auf der linken Seite Windows-Protokolle > Anwendung (bzw. Application) markieren.
Auf der rechten Seite auf „Suchen…“ (bzw. Find…) klicken. In die Suchmaske „chkdsk“ eintragen und mit Enter bestätigen.
So lange „Weitersuchen“ bis der passende Eintrag (Quelle: Wininit oder Chkdsk) mit entsprechender Uhrzeit angezeigt wird.
Der CHKDSK-Log könnten dann wie folgt aussehen:
Hinweis:
Falls die Überprüfung aus Windows heraus gestartet wurde, dann ist die Quelle „Chkdsk“.
Falls die Überprüfung beim Starten des Computers (noch vor dem Windows) gestartet wurde, dann ist die Quelle „Wininit“.
CHKDSK Log im Event-Viewer filtern
Auf der linken Seite Windows-Protokolle > Anwendung (bzw. Application) markieren.
Auf der rechten Seite auf „Aktuelles Protokoll filtern…“ (bzw. Filter Current Log…) klicken.
Bei Quellen (Event sources) Folgendes aus der Auswahlliste auswählen: Chkdsk, Wininit
Mit OK bestätigen.
Nun sollten alle CHKDSK Ereignisse gefiltert angezeigt werden.
Benutzerdefinierte Ansicht für CHKDSK Log erstellen
Um den Filter nicht jedes Mal manuell eintragen zu müssen, kann man für CHKDSK-Ereignisse auch eine Benutzerdefinierte Ansicht erstellen (bei Bedarf exportieren und auf den relevanten Servern oder Computern importieren).
Auf der linken Seite Windows-Protokolle > Anwendung (bzw. Application) markieren.
Auf der rechten Seite auf „Benutzerdefinierte Ansicht erstellen…“ (bzw. Create Custom View…) klicken.
Die Option „Per Quelle“ (By source) aktivieren.
Bei Quellen (Event sources) Folgendes aus der Auswahlliste auswählen: Chkdsk, Wininit
Mit OK bestätigen. Es wird nun nach Name dieser Benutzeransicht gefragt. Namen und Beschreibung eingeben und mit OK bestätigen.
Die
erstellte Ansicht sollte nun mit dem angegebenen Namen auf der linken Seite in der Ereignisanzeige unter
Ereignisanzeige > Benutzerdefinierte Ansichten > Chkdsk Events
dauerhaft zu sehen sein. Diese Filtert die für uns relevanten Events (hier CHKDSK Logs).
Bei Bedarf kann man diese „Benutzerdefinierte Ansicht exportieren…“ und auf einem anderen Server/Computer importieren.
CHKDSK-Logs per PowerShell auslesen und in eine Datei schreiben
PowerShell starten.
- Methode 1: Windows-Taste drücken, PowerShell eintippen und mit der Maus oder Enter bestätigen.
- Methode 2: Tasten [Win]+[r] zusammen drücken, in das Dialogfeld „powershell“ eintippen, mit Enter bestätigen.
Folgende Zeilen ausführen oder als Skript abspeichern und dann ausführen.
Entscheidend sind die Zeilen 8 und 10.
Log manchmal abgeschnitten
Die CHKDSK-Einträge im Event-Viewer werden in manchen Fällen, falls die Reparaturausgabe zu lang war, leider abgeschnitten.
Es gibt Hinweise, dass Bootex.log zur Laufzeit von Checkdisk generiert und danach in den Windows-Log (evtl. gekürzt) eingetragen und gelöscht wird. Man könnte nun mit einem Wiederherstellungsprogramm (wie z.B. TestDisk) die Datei suchen und wiederherstellen.
Links
- www.tenforums.com: How to Read Event Viewer Log for Chkdsk (Check Disk) in Windows 10
- www.sevenforums.com: How to Read the Event Viewer Log for Check Disk (chkdsk) in Vista, Windows 7, and Windows 8