{"id":910107,"date":"2026-10-23T15:20:54","date_gmt":"2026-10-23T15:20:54","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/ereignisprotokollierung-datentraegerkontingente\/"},"modified":"2026-10-23T15:20:55","modified_gmt":"2026-10-23T15:20:55","slug":"ereignisprotokollierung-datentraegerkontingente","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/ereignisprotokollierung-datentraegerkontingente\/","title":{"rendered":"Ereignisprotokollierung f\u00fcr Datentr\u00e4gerkontingente und Warnstufen in Windows konfigurieren"},"content":{"rendered":"

In diesem Artikel erfahren Sie, wie Sie Ereignisprotokollierung f\u00fcr Datentr\u00e4gerkontingente<\/strong> in Windows konfigurieren. Die Verwaltung von Datentr\u00e4gerkontingenten in Windows bietet leistungsf\u00e4hige Protokollierungsfunktionen, die erfassen, wann Benutzer:innen ihren zugewiesenen Speicherplatz \u00fcberschreiten. Das Protokollierungssystem ist in die Windows-Ereignisanzeige integriert und liefert detaillierte Informationen zu Kontingentverletzungen, darunter das Benutzerkonto, die \u00fcberschrittenen Schwellenwerte und den Zeitpunkt des Vorfalls.<\/p>\n

Was sind Ereignisprotokolle?<\/h2>\n

Ereignisprotokolle sind die systemweite Protokollierungsinstanz von Windows und dokumentieren relevante Vorg\u00e4nge im Betriebssystem und in Anwendungen. Datentr\u00e4gerkontingente dienen als automatisierte Benachrichtigungen, die Administrator:innen informieren, sobald Benutzer:innen ihre zugewiesenen Speicher-Schwellenwerte erreichen oder \u00fcberschreiten.<\/p>\n

Schritte in den Laufwerkseigenschaften<\/h3>\n

So aktivieren Sie die Ereignisprotokollierung f\u00fcr Datentr\u00e4gerkontingente:<\/p>\n

    \n
  1. \u00d6ffnen Sie den Datei-Explorer und klicken Sie mit der rechten Maustaste auf das Laufwerk, das Sie konfigurieren m\u00f6chten.<\/li>\n
  2. W\u00e4hlen Sie im Kontextmen\u00fc \u201eEigenschaften\u201c, um das Dialogfeld mit den Laufwerkseigenschaften zu \u00f6ffnen.<\/li>\n
  3. Klicken Sie im Eigenschaftenfenster auf die Registerkarte \u201eKontingent\u201c.<\/li>\n
  4. Klicken Sie auf \u201eKontingenteinstellungen anzeigen\u201c, um das vollst\u00e4ndige Konfigurationsfenster f\u00fcr Kontingente zu \u00f6ffnen.<\/li>\n
  5. Aktivieren Sie das Kontrollk\u00e4stchen \u201eEreignis protokollieren, wenn ein Benutzer seine Kontingentgrenze \u00fcberschreitet\u201c.<\/li>\n
  6. Aktivieren Sie das Kontrollk\u00e4stchen \u201eEreignis protokollieren, wenn ein Benutzer seine Warnstufe \u00fcberschreitet\u201c.<\/li>\n
  7. Klicken Sie auf \u201e\u00dcbernehmen\u201c und anschlie\u00dfend auf \u201eOK\u201c, um die \u00c4nderungen zu speichern.<\/li>\n<\/ol>\n

    So \u00fcberpr\u00fcfen Sie die Protokolleinstellungen<\/h3>\n

    Sie k\u00f6nnen die Protokolleinstellungen mit dem Befehlszeilenprogramm fsutil<\/a> \u00fcberpr\u00fcfen, das die aktuellen Kontingentkonfigurationen einschlie\u00dflich des Protokollierungsstatus anzeigt. Der Befehl fsutil quota query C: zeigt umfassende Informationen zur Kontingentkonfiguration auf Laufwerk C:, einschlie\u00dflich der Angabe, ob die Protokollierung f\u00fcr Warnstufen und Kontingentgrenzen aktiviert ist.<\/p>\n

    \u00dcberwachung in der Ereignisanzeige einrichten<\/h2>\n

    Die Windows-Ereignisanzeige bietet eine zentrale Stelle, an der Sie Protokollereignisse zu Datentr\u00e4gerkontingenten in Ihren Systemen \u00fcberwachen k\u00f6nnen. In der Ereignisanzeige werden diese Ereignisse der Kategorie \u201eSystem\u201c zugeordnet und mit bestimmten Ereignis-IDs versehen, die Kontingentverletzungen kennzeichnen.<\/p>\n

    Benutzerdefinierte Ansichten f\u00fcr Kontingentereignisse<\/h3>\n

    Mit spezialisierten Ansichten in der Ereignisanzeige behalten Sie Datentr\u00e4gerkontingent-Ereignisse deutlich leichter im Blick, ohne sich durch nicht zusammenh\u00e4ngende Systemprotokolle arbeiten zu m\u00fcssen. Benutzerdefinierte Ansichten wirken wie dauerhafte Filter, die ausschlie\u00dflich die Ereignisse anzeigen, die Ihren festgelegten Kriterien entsprechen. Das macht die \u00dcberwachung von Kontingenten deutlich effizienter.<\/p>\n

    So erstellen Sie eine benutzerdefinierte Ansicht f\u00fcr Kontingentereignisse:<\/p>\n

      \n
    1. \u00d6ffnen Sie die Ereignisanzeige \u00fcber das Men\u00fc \u201eVerwaltung\u201c.<\/li>\n
    2. W\u00e4hlen Sie im Aktionsbereich \u201eBenutzerdefinierte Ansicht erstellen\u201c.<\/li>\n
    3. W\u00e4hlen Sie im Filterdialog im Dropdown-Men\u00fc f\u00fcr die Ereignisprotokolle den Eintrag \u201eSystem\u201c.<\/li>\n
    4. Geben Sie die relevanten Ereignis-IDs f\u00fcr Kontingentwarnungen (36) und Kontingentverletzungen (37) ein.<\/li>\n
    5. Legen Sie weitere Filterkriterien fest, etwa einen Zeitraum oder Schl\u00fcsselw\u00f6rter.<\/li>\n
    6. Klicken Sie auf die Schaltfl\u00e4che \u201eOK\u201c, um Ihre Filtereinstellungen zu \u00fcbernehmen.<\/li>\n
    7. Geben Sie bei der Aufforderung einen aussagekr\u00e4ftigen Namen ein, zum Beispiel \u201eDatentr\u00e4gerkontingent-Ereignisse\u201c.<\/li>\n
    8. Speichern Sie die Ansicht f\u00fcr die laufende \u00dcberwachung und den schnellen Zugriff.<\/li>\n<\/ol>\n

      Abk\u00fcrzungen beim Erstellen von Filtern<\/h3>\n

      Effiziente Filter beschleunigen Ihren \u00dcberwachungs-Workflow und bringen relevante Kontingentinformationen schnell ans Licht. Die Windows-Ereignisanzeige bietet mehrere Abk\u00fcrzungen, mit denen Sie wirksame Filter erstellen, ohne mehrere Konfigurationsfenster durchlaufen zu m\u00fcssen.<\/p>\n

      Nutzen Sie daf\u00fcr diese Techniken:<\/p>\n