Este artículo describe el Visor de eventos de Microsoft® Windows®.
El Visor de eventos de Windows es una interfaz que le permite ver, navegar y buscar registros de eventos. Windows registra cada evento que ocurre para que pueda solucionar y realizar un seguimiento de los problemas del sistema. Ya sea una aplicación o una persona pueden causar estos eventos.
Eventos
De forma predeterminada, los registros de Windows incluyen las siguientes categorías:
- Solicitud :Información de las aplicaciones instaladas.
- Seguridad :información relacionada con intentos de inicio de sesión, solicitudes de privilegios y auditorías.
- Configuración :mensajes generados durante la instalación de la aplicación y las actualizaciones del sistema operativo Windows.
- Sistema :Mensajes generados por el sistema operativo.
- Eventos reenviados :Eventos de otros equipos. Debe configurar su computadora como suscriptor central.
Cada evento tiene uno de los siguientes niveles de gravedad:
- Información :Mensajes que indican una acción exitosa.
- Advertencia :Mensajes que indican que esto podría convertirse en un problema.
- Error :Mensajes que indican que ocurrió un problema importante.
Los registros de auditoría de seguridad registran un éxito o un fracaso.
Nota :A menudo ve Advertencia y Error registros Esto no significa necesariamente que haya un problema. El sistema operativo tiene comprobaciones integradas. La mayoría de las aplicaciones resuelven automáticamente estos problemas y vuelven a poner sus servicios normales en línea. Solo necesita concentrarse en las alertas relacionadas con los problemas que está investigando.
Accede al Visor de eventos
Las siguientes secciones brindan instrucciones para acceder al Visor de eventos en diferentes versiones de Windows Server®.
Windows Server 2008 R2
- Haga clic en Iniciar -> Panel de control -> Sistema y Seguridad -> Herramientas administrativas .
- Haga doble clic en Visor de eventos .
Windows Server 2012
- Haga clic en Inicio botón.
- Haga clic derecho en Inicio , seleccione Panel de control -> Seguridad del sistema y haga doble clic en Herramientas administrativas .
- Haga doble clic en Visor de eventos .
Windows Server 2012 R2 y Windows Server 2016
- Haga clic derecho en Inicio , seleccione Panel de control -> Sistema y Seguridad y haga doble clic en Herramientas administrativas .
- Haga doble clic en Visor de eventos .
Nota :Si bien puede revisar la mayoría de los registros en el Visor de eventos de Windows, algunas aplicaciones tienen sus propios registros de aplicación. Estas excepciones incluyen las siguientes aplicaciones o funciones:
- Administrador de DNS
- Administrador de clústeres de conmutación por error
- Acceso a servicios de información de Internet (IIS)
- Historial del programador de tareas
- Servicio de componentes de Windows