Sie setzen sich an einen PC, der über Nacht gelaufen ist. Mehrere Benachrichtigungstöne erklingen kurz hintereinander. Eine Meldung nennt eine VPN-Wiederverbindung, eine andere ein Backup, und eine dritte ist schon wieder verschwunden. Die Frage lautet nicht nur, was passiert ist. Sie lautet: wann ist es passiert?
Das macht einen Unterschied, wenn Sie eine Warnung einem echten Ereignis zuordnen wollen: einem Netzwerkausfall, einem fehlgeschlagenen Build, einer Kalendererinnerung, einer Sicherheitswarnung oder einer E-Mail während Ihrer Abwesenheit. Ohne Uhrzeit ist eine Liste alter Benachrichtigungen nur eine Sammlung von Hinweisen.
Warum die Benachrichtigungszentrale nicht immer genügt
Mit Win + N öffnen Sie die Benachrichtigungszentrale. Dort sollten Sie zuerst nach aktuellen, noch vorhandenen Warnungen suchen. Sie ist jedoch als kurzlebiger Posteingang gedacht, nicht als zeitgestempelte Untersuchungsansicht. Abhängig von Benachrichtigung und Einstellungen kann eine Warnung verworfen, gelöscht oder nicht mehr gespeichert werden, bevor Sie sie brauchen.
Dann bleibt nur die Rekonstruktion aus dem Gedächtnis: Hat sich das VPN vor dem fehlgeschlagenen Backup getrennt oder danach? Kam die Warnung vor dem Neustart? Welche App hat sie gesendet? Den Text ohne die Uhrzeit zu kennen, beantwortet die Frage oft nicht.
Eine Zeitleiste neuer Benachrichtigungen aufbewahren
Notification Logger speichert neue Windows-Benachrichtigungen lokal, nachdem die App installiert und der Zugriff auf Benachrichtigungen erlaubt wurde. Jeder Eintrag enthält die sendende App, Titel, Text und Zeitstempel. Eine Warnung bleibt damit nicht nur ein flüchtiger Hinweis, sondern ein zeitgestempelter Beleg, der auch nach dem Verwerfen in der Benachrichtigungszentrale verfügbar ist.
Wenn Sie später nachsehen müssen, filtern Sie den Verlauf nach Datum und Uhrzeit und grenzen ihn dann über die App oder ein Wort aus der Meldung ein. Eine Suche nach getrennt, fehlgeschlagen oder einem Projektnamen kann eine vage Erinnerung in eine kurze chronologische Liste verwandeln. Bei Bedarf exportieren Sie den gespeicherten Verlauf als CSV.
So rekonstruieren Sie ein Ereignis praktisch
- Beginnen Sie mit einem Zeitfenster. War das Problem bei Ihrer Rückkehr um 8:30 sichtbar, prüfen Sie die ein oder zwei Stunden davor statt des gesamten Verlaufs.
- Filtern Sie nach der wahrscheinlichen App. Ein VPN-Client, Backup-Werkzeug, Mailprogramm oder Entwicklungstool ist meist hilfreicher als eine Liste aller Apps.
- Suchen Sie nach Formulierungen, an die Sie sich erinnern. Schon ein Wort kann Wiederverbindung von Anmeldung, eine Warnung von einer Erfolgsmeldung oder ein Projekt von einem anderen trennen.
- Lesen Sie die Abfolge, nicht nur eine Karte. Die Reihenfolge aus Trennung, Wiederholungsversuch und Wiederverbindung kann mehr verraten als eine einzelne Warnung.
- Exportieren Sie relevante Einträge, wenn sie bleiben sollen. Eine CSV-Datei lässt sich Notizen, einer Supportanfrage oder einer Übergabe beifügen.
Die Aufbewahrungsdauer an Ihre Fragen anpassen
Ein nützlicher Verlauf muss kein dauerhaftes Archiv werden. Notification Logger bewahrt Benachrichtigungen standardmäßig 14 Tage auf; der Zeitraum lässt sich in den Einstellungen ändern. Wählen Sie ein kurzes Fenster, wenn Sie nur aktuelle Unterbrechungen untersuchen, oder ein längeres, wenn Sie Vorfälle über Wochen vergleichen. Favoriten sind vor der automatischen Bereinigung geschützt. So kann eine einmalige wichtige Warnung bleiben, ohne dass alles andere für immer aufgehoben wird.
Was diese Zeitleiste aussagen kann — und was nicht
Ein Zeitstempel zeigt, wann Windows eine gespeicherte Benachrichtigung zugestellt hat. Er beweist nicht die Ursache eines Netzwerkausfalls, misst nicht die genaue Dauer eines Dienstausfalls und ersetzt keine Protokolle der betreffenden Anwendung. Auch Benachrichtigungen, die verschwanden, bevor Notification Logger installiert war und laufen durfte, kann er nicht wiederherstellen.
Manche Töne und app-spezifischen Meldungen treffen nie als Windows-Benachrichtigung ein. Sie liegen außerhalb eines Benachrichtigungsverlaufs. Für die Warnungen, die Windows tatsächlich zustellt, macht eine lokale Zeitleiste den Schritt von „letzte Nacht habe ich etwas gehört“ zu „diese App meldete diesen Text zu dieser Uhrzeit“ deutlich einfacher.