sbs 2003 dr watson log wo?

[Bavaria 10]

Hallo Community,

bekomme beim Start immer einen Dr. watson Error. Leider finde ich die Log datei nicht.

angeblich sei sie unter alluser\Anwendungsdaten\Microsoft\dr watson

 

da ist aber nichts

Danke für Hilfe

[edv-olaf 10]

Vielleicht die hier? c:\windows\drwatson.log

 

Grüße

Olaf

[Bavaria 10]

seltsam hab ich gar nicht

[grizzly999 11]

Hast du die user.dmp? Hast du mal auf der Platte nach Drwtsn32.log gesucht.

 

Ansonsten mal drwtsn32.exe aufrufen, um die Konfiguration zu prüfen

 

 

grizzly999

[Bavaria 10]

hi,

 

das ist ja mal komisch ich starte drwtsn32.exe

 

dort als Protokolldateipfad steht C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Anwendungsdaten\Microsoft\Dr Watson

 

darin finde ich auch user.dmp und drwtsn32.log

 

aber glaubt es oder nicht über die Dateisuche wwerden die beiden Files nicht gefunden.

[edv-olaf 10]

aber glaubt es oder nicht über die Dateisuche wwerden die beiden Files nicht gefunden.

Hast du die erweiterten Suchoptionen eingeschaltet?

Ansonsten wurde schon ein paarmal hier diskutiert, dass die Windows-eigene Suche tatsächlich manchmal etwas seltsame Ergebnisse (oder besser: gar keine) ausspuckt.

 

Grüße

Olaf

[Bavaria 10]

kann ich den Inhalt der drwtsn32.log

 

 

einfach löschen?

 

weil bei dem Inhalt findet ja keine sau was das Problem sein könnte

[edv-olaf 10]

So ziemlich alle Logs können komplett gelöscht werden. Habe zumindest selber noch nie damit ein Problem gehabt. Speziell die drwtsn32.log kannst du getrost löschen.

 

Grüße

Olaf

[Bavaria 10]

Das erhalte ich , wenn ich auf die Dr. watson Meldung gehe auf den Punkt Folgende Daten enthält....

 

szAppName : LogWatNT.exe szAppVer : 0.0.1.52 szModName : unknown

szModVer : 0.0.0.0 offset : 00000000

 

den Inhalt der Log Datei hatte ich vor dem Boot gelöscht, aber jetzt steht gar nichts drin , obwohl er meldet das es um 20:38 einen Fehler gegeben hätte.

 

 

 

----

 

das hier steht im event log

 

ehlgeschlagene Anwendung LogWatNT.exe, Version 0.0.1.52, fehlgeschlagenes Modul unknown, Version 0.0.0.0, Fehleradresse 0x00000000.

[edv-olaf 10]

Wo befindet sich denn die Datei LogWatNT.exe? Evtl. in C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe?

 

Mal rechtsklick drauf, Lasche "Version" und dann Firma und Produktname klicken und hier schreiben, was dann da steht.

[Bavaria 10]

1, 0, 0, 1

Computer Associates

Computer Associates LogWatNT

 

mal ne dumme frage was ist das für ein Verzeichnis? Finde da auch einen Unterordner Brightstore

[edv-olaf 10]

Du hast wohl was von der Firma Computer Associates installiert (Antiviren-Programm?). Das scheint nicht richtig zu funktionieren. Obwohl Brightstore eindeutig auf das Backup-Programm hindeutet.

 

Ich denke, da hats irgendwas von zersägt. Einstellungen sichern und evtl. deinstallieren und neu installieren.

 

Kleine Gegenfrage: du bist aber der Server-Admin und weisst, was da drauf läuft? Spätestens beim Backup-Programm Brightstore sollte es klingeln.

 

Grüße

Olaf

[Bavaria 10]

ich hatte das mal drauf zum test ist aber schon ewig her. Hmm weis jetzt nicht genau was ich tuen soll, wie bist du überhaupt auf das ca verzeichnis gekommen?

 

Muss ich jetzt den ganzen Ordner ca löschen oder was hat es mit LogWatNT.exe auf sich

 

danke für ein paar erklärende Worte

 

 

so hab das gerade im Event Log gefunden

 

Der Dienst "Event Log Watch" wurde mit folgendem Fehler beendet:

Der Verzeichnisname ist ungültig.

event id 7023

 

 

 

-----

 

ich glaube jetzt kommen wir der sache bald näher

 

wollte den Dienst manuell starten

 

geht nicht kommt:

 

Der Dienst event log watch auf lokaler Computer konnte nicht gestartet werden

Fehler 267 der Verzeichnisname ist ungültig

 

seltsam das Verzeichnis gibts ja nun

 

---------------

 

sorry noch ein Nachtrag:

 

Error

Die Beschreibung der Ereigniskennung ( 5001 ) in ( CA_LIC_CLNT ) wurde nicht gefunden. Der lokale Computer verfügt nicht über die zum Anzeigen der Meldungen von einem Remotecomputer erforderlichen Registrierungsinformationen oder DLL-Meldungsdateien. Möglicherweise müssen Sie das Flag /AUXSOURCE= zum Ermitteln der Beschreibung verwenden. Weitere Informationen stehen in Hilfe und Support. Ereignisinformationen: CA_LIC_CLNT 07/15/05 21:26:05 error: ; licrmt: ERROR - Failed to read from registry .

[edv-olaf 10]

Da liegt eine nicht korrekt deinstallierte Version vor. Der Dienst lebt ja wohl noch. Wie du das wegbekommst, weiss ich auch nicht genau. Supportanfrage bei CA?

 

Tip fürs nächste Mal: niemals(!!) auf einem Produktivsystem testen. Das ist in der EDV eine Todsünde. Und das Ergebnis hast du jetzt vor dir.

 

Sonst mal suchen, wie Dienste manuell deinstalliert werden. Ist ein Registry-Eingriff mit Löschen von Schlüsseln. Gab es glaube ich auch einen Beitrag hier im Board.

 

Grüße

Olaf

[Bavaria 10]

@olaf vielen dank dr watson Meldung ist weg, jetzt müsste ich nur die beiden Dienste wegkriegen.

 

Finde aber nichts im Board dazu und bei google auch nicht. Aber wahrscheinlich suche ich nur falsch

 

 

Also wenn jemand weiss, wie man Dienste deinsalliert möge er sich bitte melden.

 

danke für die Hilfe soweit