Die Protokolle haben Größenbeschränkungen, nach denen ältere Ereignisse gelöscht werden. Diese Grenzen können erhöht werden. In der Ereignisanzeige können Sie eine benutzerdefinierte Ansicht einrichten, um nur die Start- / Herunterfahrereignisse (Ereignis-IDs 12 und 13) anzuzeigen. Erstellen Sie eine mit einem Namen wie "Start- und Herunterfahrereignisse" und Eigenschaften wie:
Wenn diese benutzerdefinierte Ansicht in der Ereignisanzeige geöffnet ist, wird geändert, welche Spalten sichtbar sind, und die Reihenfolge, in der sie angezeigt werden, wird gegenüber der benutzerdefinierten Ansicht gespeichert. Dies macht es einfach, die Darstellung der Liste anzupassen.