Cómo usar el visor de eventos de Windows

Editado 17 Hace unas horas por ExtremeHow Equipo Editorial

WindowsVisor de EventosRegistrosSolución de problemasSistema OperativoMicrosoftPCPortátilMonitoreoHerramientas del sistema

El Visor de eventos de Windows es una función incorporada en Microsoft Windows que permite a los usuarios ver los registros de eventos en su computadora. Es una herramienta muy útil para encontrar y entender varios eventos que ocurren en su computadora, como errores, advertencias, mensajes informativos y más. El Visor de eventos recopila datos de muchas fuentes, como programas de aplicaciones, procesos del sistema e incluso eventos relacionados con la seguridad, y le permite ver si hay problemas de los que debería conocer o si todo funciona sin problemas.

Accediendo al Visor de eventos de Windows

Para empezar a usar el Visor de eventos de Windows, primero necesita saber cómo acceder a él. Aquí hay una guía paso a paso sencilla:

Para Windows 10 y 11:

1. Presione la tecla de Windows en su teclado.
2. Escriba Visor de eventos en la barra de búsqueda.
3. Abra la aplicación Visor de eventos haciendo clic en ella desde la lista de resultados.

Para Windows 7:

1. Haga clic en el menú Inicio.
2. Escriba Visor de eventos en el cuadro de búsqueda.
3. Cuando Visor de eventos aparezca en los resultados de búsqueda, selecciónelo.

Una vez que acceda al Visor de eventos, verá una aplicación de dos paneles. A la izquierda, tiene una lista de categorías, mientras que a la derecha están las acciones que puede realizar, como crear una vista personalizada o conectarse a otra computadora.

Navegando por el Visor de eventos de Windows

El Visor de eventos se divide en varias partes. Aquí hay descripciones de las partes más importantes:

Registros de Windows

Esta es una de las secciones más importantes que usará. Se divide en cinco registros:

• Aplicación: Registros relacionados con eventos de aplicaciones. Son mensajes que la aplicación envía sobre sus propios estados, como iniciar, detener o encontrar errores.
• Seguridad: Registros relacionados con actividades de seguridad. Esto incluye intentos de inicio de sesión, ya sean exitosos o no, y cualquier cambio realizado en la configuración de seguridad.
• Instalación: Registros que se relacionan con la instalación de software en una computadora.
• Sistema: Registros de componentes del sistema Windows. Esto puede incluir eventos relacionados con el inicio y apagado del sistema, o eventos que indican problemas de hardware o software.
• Eventos reenviados: Registros que se reenvían desde otras computadoras. Esto se usa a menudo en un entorno de red.

Vistas personalizadas

Las vistas personalizadas le permiten crear sus propios filtros para que pueda centrarse solo en los registros que son importantes para usted. Esto puede ser especialmente útil cuando intenta solucionar un problema específico.

Registros de aplicaciones y servicios

Estos registros son utilizados principalmente por aplicaciones y pueden contener información muy específica sobre el rendimiento y comportamiento de la aplicación.

Entendiendo los detalles del evento

Hay diferentes niveles de gravedad de eventos en el Visor de eventos. Comprender estos niveles es importante para comprender la salud de su sistema.

• Información: Este nivel se utiliza para incidentes que son puramente informativos y que generalmente no requieren intervención.
• Advertencia: Estos incidentes resaltan problemas que pueden no ser problemas inmediatos, pero que podrían convertirse en problemas si no se abordan.
• Error: Este nivel indica un problema grave que indica que algo ha salido mal. Los errores requieren su atención lo antes posible.
• Crítico: Estos son eventos muy graves que, si no se abordan de inmediato, podrían llevar a una falla total del sistema u otros problemas serios.

Una vez que abre un registro específico, verá la lista real de eventos en el panel del medio. Para ver detalles específicos sobre un evento, haga doble clic en él. Esto abrirá una nueva ventana mostrando todos los detalles sobre ese evento, incluyendo cuándo ocurrió, qué ID de evento tiene y cualquier texto de descripción asociado.

Creando vistas personalizadas

Las vistas personalizadas son un aspecto increíblemente poderoso del Visor de eventos. Le permiten filtrar una gran cantidad de datos de eventos para centrarse en los eventos que son más relevantes para sus necesidades. Aquí le mostramos cómo crear una vista personalizada:

1. En el Visor de eventos, haga clic en Crear vista personalizada en la barra lateral derecha.
2. A continuación, elija los criterios para su vista personalizada. Puede seleccionar entre diferentes niveles de registro como Información, Advertencia, Error y Crítico.
3. Seleccione el registro o registros que le interesen, como aplicación, sistema o incluso eventos específicos según sus IDs de evento.
4. También puede filtrar por fecha y usuario, entre otros criterios.
5. Una vez que haya cumplido con las condiciones, haga clic en OK, y se le pedirá que le dé un nombre a su nueva vista personalizada.
6. Presione OK una vez más y su vista personalizada aparecerá en la sección de Vistas personalizadas.

ID de evento y fuente

Cada evento en el Visor de eventos de Windows viene con un ID de evento único. Estos IDs son códigos numéricos que proporcionan información sobre el tipo de evento registrado. Los IDs de evento son importantes cuando se trata de encontrar soluciones, ya que muchos foros de TI y recursos de soporte técnico categorizan los pasos de resolución de problemas basándose en estos códigos.

Ejemplo: Evento ID 6008

Si obtiene el Evento ID 6008, es una señal de un apagado inesperado. Puede indicar posibles problemas de energía o fallas graves del sistema que causaron que su computadora se apagara inesperadamente.

Exportando y guardando registros

A veces, puede necesitar guardar sus registros para compartirlos con el equipo de soporte técnico o guardarlos para un análisis futuro. Aquí se muestra cómo puede exportar los registros:

1. Navegue hasta el registro o vista personalizada que desee en el Visor de eventos.
2. Haga clic en Acción en el menú y luego seleccione Guardar todos los eventos como....
3. Elija el tipo de archivo y la ubicación para guardar su registro, luego haga clic en Guardar.
4. El archivo de registro se puede guardar en varios formatos, como .evtx, .xml o .txt, dependiendo de sus necesidades.

Usando el Visor de eventos para solucionar problemas

El Visor de eventos es una herramienta indispensable para solucionar una amplia variedad de problemas. Ya sea que esté lidiando con una aplicación que se cierra repentinamente o tratando de diagnosticar qué sucedió durante un fallo del sistema, el Visor de eventos proporciona los datos necesarios para llegar a la raíz del problema.

Ejemplo: Problemas de conectividad de red

Supongamos que tiene problemas para acceder a Internet. Abra el Visor de eventos y busque en Registros de Windows > Sistema. Busque cualquier advertencia o error relacionados con la conectividad de red, lo que puede darle una pista sobre qué está dificultando el acceso a Internet.

Automatizando tareas con el Visor de eventos

El Visor de eventos también le permite agregar tareas a los eventos. Esto significa que cuando se registra un cierto tipo de evento, una acción especificada puede ejecutarse automáticamente, como enviarle un correo electrónico o ejecutar un programa específico. Aquí se explica cómo puede automatizar una tarea:

1. Seleccione el evento que desea automatizar.
2. Haga clic con el botón derecho en el evento y seleccione Adjuntar tarea a este evento.
3. Siga los pasos en el asistente de tareas para configurar lo que desea que suceda cuando se registre el evento.

Seguridad y registros

Otro soporte notable del Visor de eventos es en el área de administración de seguridad. Al monitorear los registros de seguridad, puede auditar cualquier intento de violar la seguridad del sistema, rastrear cambios en los permisos de los usuarios y verificar que los archivos importantes se estén accediendo de manera adecuada. Para realizar auditorías pequeñas de manera eficiente, el Visor de eventos es indispensable.

Conclusión

El Visor de eventos de Windows es una herramienta poderosa que puede ayudarlo a monitorear y solucionar eventos en su sistema. Desde entender lo que significa cada categoría de registro hasta crear vistas personalizadas y automatizar tareas, el Visor de eventos ofrece características de utilidad profunda. Si bien su potencial total es vasto y variado, incluso los usuarios ocasionales pueden aprovechar las funcionalidades principales del Visor de eventos para gestionar y diagnosticar problemas comunes del sistema y de la aplicación.

  Comparte este artículo

Si encuentras algo incorrecto en el contenido del artículo, puedes solicitar una actualización