Event-Log Monitoring mit E-Mail-Alarm

Aktualisiert am 30.10.2026 · Lesezeit ca. 5 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

Windows-Ereignisprotokolle bieten wichtige Informationen über das System und können bei Problemen oder Sicherheitslücken helfen. Mit Event-Log Monitoring und automatischen E-Mail-Benachrichtigungen erhalten Sie sofortige Einblicke in kritische Ereignisse, ohne ständig auf dem Monitor zu warten. Dieser Artikel zeigt Ihnen Schritt für Schritt, wie Sie ein solches System konfigurieren können.

Event-Log Monitoring ist besonders hilfreich, wenn Sie Ihre IT-Infrastruktur überwachen möchten, um Fehler oder Anomalien frühzeitig zu erkennen. Typische Szenarien sind Serverüberwachung, Netzwerkmonitoring und Sicherheitsaudits. Bei falscher Umsetzung können jedoch wichtige Ereignisse ausgelassen werden oder Sie könnten von nicht relevanten Warnungen überschwemmt werden.

• Windows-Version: Windows 10 (Pro/Enterprise) oder höher
• Admin-Rechte: Sie benötigen Administratorrechte, um die Einstellungen vornehmen zu können.
• E-Mail-Konto: Ein SMTP-Server und ein gültiges E-Mail-Konto für den Benachrichtigungsversand. Überprüfen Sie Ihre E-Mail-Einstellungen über das Klicken auf „Einstellungen“ → „Konten“ → „E-Mail“.
• Werkzeug: Event Mail Notification (EMN) – ein Tool zur Ereignisüberwachung. Installieren und aktivieren Sie EMN, indem Sie die Paketdatei herunterladen und das Setup ausführen.

Event Mail Notification ist ein Tool zur Überwachung von Windows-Ereignisprotokollen. Installieren Sie es, indem Sie die Paketdatei herunterladen und das Setup ausführen.

Run setup.exe

Aktivieren Sie EMN und folgen Sie den Anweisungen für die Lizenzaktivierung.

Konfigurieren Sie den SMTP-Server, um E-Mail-Benachrichtigungen zu senden. Öffnen Sie Event Mail Notification und gehen Sie auf „Einstellungen“ → „SMTP“.

EventMailNotification.exe
Klicken Sie auf "Einstellungen"
Wählen Sie "SMTP" aus der Liste
Geben Sie die SMTP-Serveradresse, Benutzernamen und Passwort ein

So prüfen Sie, ob es geklappt hat: Testen Sie Ihre E-Mail-Konfiguration über „Testen“.

Erstellen Sie einen Filter für kritische Ereignisse. Gehen Sie auf „Einstellungen“ → „Filter“. Hier können Sie nach Protokollen, Ereignistypen und IDs filtern.

EventMailNotification.exe
Klicken Sie auf "Einstellungen"
Wählen Sie "Filter" aus der Liste
Erstellen Sie einen neuen Filter mit den gewünschten Kriterien

So prüfen Sie, ob es geklappt hat: Überprüfen Sie den Filter in der Übersicht.

Überwachen Sie die relevanten Ereignisprotokolle. Wählen Sie im Hauptmenü „Protokolle“ aus und aktivieren Sie das gewünschte Protokoll (z.B., Application, Security).

EventMailNotification.exe
Klicken Sie auf "Protokolle"
Wählen Sie das zu überwachende Protokoll und aktivieren Sie es

So prüfen Sie, ob es geklappt hat: Überprüfen Sie die Ereignisliste im Hauptmenü.

Erstellen Sie benutzerdefinierte E-Mail-Vorlagen für die Benachrichtigungen. Gehen Sie auf „Einstellungen“ → „Vorlagen“.

EventMailNotification.exe
Klicken Sie auf "Einstellungen"
Wählen Sie "Vorlagen" aus der Liste
Erstellen Sie eine neue Vorlage mit dem gewünschten Text und Platzhaltern

So prüfen Sie, ob es geklappt hat: Testen Sie die E-Mail-Vorlage über „Testen“.

Testen Sie Ihre Konfiguration durch das Simulieren von Ereignissen. Gehen Sie auf „Tools“ → „Ereignis simulieren“. Überprüfen Sie, ob E-Mails korrekt gesendet werden.

EventMailNotification.exe
Klicken Sie auf "Tools"
Wählen Sie "Ereignis simulieren"
Simulieren Sie ein Ereignis und prüfen Sie die eingehende Nachricht

So prüfen Sie, ob es geklappt hat: Überprüfen Sie Ihr E-Mail-Konto für eingegangene Benachrichtigungen.

Ursache: Falsche E-Mail-Konfiguration oder Netzwerkprobleme.

Lösung: Überprüfen Sie die Einstellungen im „SMTP“ Bereich. Stellen Sie sicher, dass der SMTP-Server erreichbar ist und korrekte Anmeldeinformationen verwendet werden.

Klicken Sie auf "Einstellungen"
Wählen Sie "SMTP" aus der Liste
Überprüfen Sie die E-Mail-Konfiguration und testen Sie sie über "Testen"

Ursache: Ungültiger Filter oder falsch konfigurierte Protokolle.

Lösung: Überprüfen Sie den Filter in der Einstellungen-Übersicht und stellen Sie sicher, dass die relevante Protokolle aktiviert sind.

Klicken Sie auf "Einstellungen"
Wählen Sie "Filter" aus der Liste
Überprüfen Sie Ihre Filterkriterien
Klicken Sie auf "Protokolle" und überprüfen Sie die aktiven Protokolle

Ursache: Ungültige Vorlagenkonfiguration.

Lösung: Überprüfen Sie die benutzerdefinierten E-Mail-Vorlagen in der „Vorlagen“ Einstellung. Stellen Sie sicher, dass die Vorlagen korrekt konfiguriert sind und gültig geladen werden.

Klicken Sie auf "Einstellungen"
Wählen Sie "Vorlagen" aus der Liste
Überprüfen Sie Ihre benutzerdefinierten E-Mail-Vorlagen

Ursache: Fehlende Berechtigungen oder falsche SMTP-Einstellungen.

Lösung: Überprüfen Sie die Administratorrechte und stellen Sie sicher, dass der SMTP-Server ordnungsgemäß konfiguriert ist. Testen Sie die E-Mail-Konfiguration erneut über „Testen“.

Klicken Sie auf "Einstellungen"
Wählen Sie "SMTP" aus der Liste
Überprüfen Sie Ihre Administratorrechte und testen Sie die Konfiguration erneut

Um Änderungen rückgängig zu machen, deaktivieren oder löschen Sie relevante Filter und Protokolle in Event Mail Notification. Stellen Sie sicher, dass die E-Mail-Konfiguration zurückgesetzt wird.

Klicken Sie auf "Einstellungen"
Deaktivieren oder löschen Sie relevante Filter
Klicken Sie auf "Protokolle" und deaktivieren Sie relevante Protokolle

Ja, Sie können in den Einstellungen mehrere E-Mail-Adressen hinzufügen, um Benachrichtigungen an verschiedene Empfänger zu senden.

Nein, Event Mail Notification ist ein Windows-spezifisches Tool. Für Linux gibt es ähnliche Tools wie Logwatch oder logcheck.

Ja, Sie können alternative Überwachungstools verwenden, die Benachrichtigungen per SMS oder Push-Nachrichten senden. Event Mail Notification unterstützt jedoch nur E-Mails.

Ja, Sie können in der „Filter“-Einstellung mehrere Filter erstellen, um unterschiedliche Ereignisse nach Kriterien zu überwachen.

Event Mail Notification ist ein kommerzielles Tool und hat einen Lizenzkosten. Es gibt jedoch auch kostenlose Alternativen wie Logwatch für Linux oder PowerShell-Skripte auf Windows.

Event-Log Monitoring mit E-Mail-Benachrichtigung bietet wichtige Einblicke in Ihre IT-Infrastruktur und hilft bei der frühzeitigen Erkennung von Problemen. Event Mail Notification ist ein nützliches Tool für Windows, das Ihnen dabei helfen kann, diese Funktion zu implementieren. Sollten Sie Unterstützung benötigen, steht Ihnen unser Team in Nideggen zur Verfügung.

So prüfen Sie, ob es geklappt hat: Überprüfen Sie Ihre E-Mail-Konfiguration und stellen Sie sicher, dass Benachrichtigungen korrekt gesendet werden.

• Monitor Event Log – learn.microsoft.com
• Alert policies in the Microsoft Defender portal – learn.microsoft.com
• Leitfaden IT-Forensik – bsi.bund.de
• Event Mail Notification – eventmailnotification.com
• Didactum | E-Mail Alarm einrichten – Technologie-Portal – technologie-portal.de
• Event Mail Notification | Komplette Video-Anleitung – eventmailnotification.com

Hinweis: Dieser Beitrag wurde am 30.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.