Id. de artículo: 308427 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

En este artículo se describe cómo utilizar el Visor de eventos para ver y administrar registros de eventos en Microsoft Windows XP.

Más información

Visor de eventos

En Windows XP, un evento es cualquier evento significativo del sistema o de un programa que requiere que se notifique a los usuarios o que se agregue una entrada a un registro. El servicio Registro de eventos graba eventos de aplicación, de seguridad y de sistema en el Visor de eventos. Con los registros de eventos del Visor de eventos puede obtener información acerca de los componentes de hardware, software y sistema, y supervisar los eventos de seguridad de un equipo local o remoto. Los registros de eventos pueden ayudar a identificar y diagnosticar el origen de los problemas actuales del sistema o a predecir posibles problemas del sistema.

Tipos de registros de eventos

Un equipo con Windows XP graba los eventos en los tres registros siguientes:
  • Registro de aplicación

    El registro de aplicación contiene eventos registrados por los programas. Por ejemplo, un programa de base de datos puede grabar un error de archivo en el registro de aplicación. Los desarrolladores del programa de software determinan los eventos que se escriben en el registro de aplicación.
  • Registro de seguridad

    El registro de seguridad graba eventos como intentos válidos y no válidos de inicio de sesión, así como eventos relacionados con el uso de recursos como crear, abrir o eliminar archivos. Por ejemplo, cuando la auditoría del inicio de sesión está habilitada, se graba un evento en el registro de seguridad cada vez que un usuario intenta iniciar sesión en el equipo. Debe haber iniciado sesión como Administrador o como miembro del grupo Administradores para poder activar, utilizar y especificar qué eventos se grabarán en el registro de seguridad.
  • Registro del sistema

    El registro del sistema contiene eventos grabados por los componentes del sistema de Windows XP. Por ejemplo, si un controlador no se carga durante el inicio, se grabará un evento en el registro del sistema. Windows XP determina previamente los eventos registrados por los componentes del sistema.

Cómo ver los registros de eventos

Para abrir el Visor de eventos, siga estos pasos:
  1. Haga clic en Inicio y, después, haga clic en Panel de control. Haga clic en Rendimiento y mantenimiento y en Herramientas administrativas y, después, haga doble clic en Administración de equipos. O bien, abra la consola MMC que contiene el complemento Visor de eventos.
  2. En el árbol de consola, haga clic en Visor de eventos.

    Los registros de aplicación, seguridad y sistema se mostrarán en la ventana Visor de eventos.

Cómo ver los detalles de un evento

Para ver los detalles de un evento, siga estos pasos:
  1. Haga clic en Inicio y, después, haga clic en Panel de control. Haga clic en Rendimiento y mantenimiento y en Herramientas administrativas y, después, haga doble clic en Administración de equipos. O bien, abra la consola MMC que contiene el complemento Visor de eventos.
  2. En el árbol de consola, expanda Visor de eventos y haga clic en el registro que contiene el evento que desea ver.
  3. En el panel de detalles, haga doble clic en el evento que desea ver.

    Aparecerá el cuadro de diálogo Propiedades del evento, que contiene información de encabezado y una descripción del evento.

    Para copiar los detalles del evento, haga clic en el botón Copiar, abra un documento nuevo en el programa en el que desee pegar el evento (por ejemplo, Microsoft Word) y haga clic en Pegar en el menú Edición.

    Para ver la descripción del evento anterior o del evento siguiente, haga clic en la tecla FLECHA ARRIBA o FLECHA ABAJO.

Cómo interpretar un evento

Todas las entradas de los registros están clasificadas por tipo, y contienen información de encabezado y una descripción del evento.

Encabezado del evento

El encabezado contiene la siguiente información sobre el evento:
  • Fecha

    Fecha en que se produjo el evento.
  • Hora

    Hora en que se produjo el evento.
  • Usuario

    Nombre del usuario que tenía iniciada sesión cuando se produjo el evento.
  • Equipo

    Nombre del equipo donde se produjo el evento.
  • Id. de evento

    Número que identifica el tipo de evento. Los representantes de servicio técnico puede utilizar el Id. de evento para comprender mejor lo que ocurrió en el sistema.
  • Origen

    Origen del evento. Puede ser el nombre de un programa, un componente del sistema o un componente individual de un programa grande.
  • Tipo

    Tipo del evento. Puede ser uno de los cinco tipos siguientes: Error, Advertencia, Información, Auditoría de aciertos o Auditoría de errores.
  • Categoría

    Clasificación del evento por origen. Suele utilizarse en el registro de seguridad.

Tipos de eventos

La descripción de cada evento registrado depende del tipo de evento. Todos los eventos de un registro pueden clasificarse en uno de los tipos siguientes:
  • Información

    Evento que describe el funcionamiento correcto de una tarea, como una aplicación, un controlador o un servicio. Por ejemplo, un evento Información se registra cuando se carga correctamente un controlador de red.
  • Advertencia

    Evento que no es necesariamente significativo; sin embargo, puede indicar la posible existencia de un problema futuro. Por ejemplo, un mensaje Advertencia se registra cuando empieza a quedar poco espacio de disco.
  • Error

    Evento que describe un problema importante, como el error de una tarea crítica. Los eventos de error pueden implicar pérdida de datos o de funcionalidad. Por ejemplo, un evento Error se registra si no se carga un servicio durante el inicio.
  • Auditoría de aciertos (registro de seguridad)

    Evento que describe la correcta finalización de un evento de seguridad auditado. Por ejemplo, un evento Auditoría de aciertos se registra cuando un usuario inicia sesión en el equipo.
  • Auditoría de errores (registro de seguridad)

    Evento que describe un evento de seguridad auditado que no se completó correctamente. Por ejemplo, se puede registrar un evento Auditoría de errores cuando un usuario no puede tener acceso a una unidad de red.

Cómo buscar eventos en un registro

La vista predeterminada de los registros de eventos es mostrar todas sus entradas. Si desea buscar un evento determinado, o ver un subconjunto de eventos, puede buscar en el registro o puede aplicar un filtro a los datos del registro.

Cómo buscar un evento determinado en un registro

Para buscar un evento determinado de un registro, siga estos pasos:
  1. Haga clic en Inicio y, después, haga clic en Panel de control. Haga clic en Rendimiento y mantenimiento y en Herramientas administrativas y, después, haga doble clic en Administración de equipos. O bien, abra la consola MMC que contiene el complemento Visor de eventos.
  2. En el árbol de consola, expanda Visor de eventos y haga clic en el registro que contiene el evento que desea ver.
  3. En el menú Ver, haga clic en Buscar.
  4. Especifique las opciones para el evento que desea ver en el cuadro de diálogo Buscar y haga clic en Buscar siguiente.
El evento que cumpla los criterios de búsqueda estará resaltado en el panel de detalles. Haga clic en Buscar siguiente para encontrar la siguiente aparición de un evento, según definen los criterios de búsqueda.

Cómo filtrar eventos de un registro

Para filtrar eventos de un registro, siga estos pasos:
  1. Haga clic en Inicio y, después, haga clic en Panel de control. Haga clic en Rendimiento y mantenimiento y en Herramientas administrativas y, después, haga doble clic en Administración de equipos. O bien, abra la consola MMC que contiene el complemento Visor de eventos.
  2. En el árbol de consola, expanda Visor de eventos y haga clic en el registro que contiene el evento que desea ver.
  3. En el menú Ver, haga clic en Filtrar.
  4. Haga clic en la ficha Filtro (si no está ya seleccionada).
  5. Especifique las opciones de filtro que desee y haga clic en Aceptar.
En el panel de detalles sólo aparecerán los eventos que coincidan con los criterios del filtro.

Para volver a mostrar todas las entradas del registro, haga clic en Filtro en el menú Ver y, a continuación, haga clic en Restaurar predeterminados.

Cómo administrar el contenido de un registro

De manera predeterminada, el tamaño máximo inicial de un registro es 512 KB y cuando se llega a este tamaño, los eventos nuevos sobrescriben los antiguos. Dependiendo de sus requisitos, puede cambiar estos valores o vaciar el contenido de un registro.

Cómo configurar el tamaño del registro y las opciones de sobrescritura

Para especificar el tamaño del registro y las opciones de sobrescritura, siga estos pasos:
  1. Haga clic en Inicio y, después, haga clic en Panel de control. Haga clic en Rendimiento y mantenimiento y en Herramientas administrativas y, después, haga doble clic en Administración de equipos. O bien, abra la consola MMC que contiene el complemento Visor de eventos.
  2. En el árbol de consola, expanda Visor de eventos y haga clic con el botón secundario en el registro para el que desee establecer el tamaño y las opciones de sobrescritura.
  3. En Tamaño del registro, escriba el tamaño que desee en el cuadro Máximo tamaño de registro.
  4. En Cuando se alcance el tamaño máximo del registro, haga clic en la opción de sobrescritura que desee.
  5. Si desea borrar el contenido del registro, haga clic en Vaciar registro.
  6. Haga clic en Aceptar.

Cómo archivar un registro

Si desea guardar datos del registro, puede archivar los registros de eventos en cualquiera de los formatos siguientes:
  • Formato de archivo de registro (.evt)
  • Formato de archivo de texto (.txt)
  • Formato de archivo de texto delimitado por comas (.csv)
Para archivar un registro, siga estos pasos:
  1. Haga clic en Inicio y, después, haga clic en Panel de control. Haga clic en Rendimiento y mantenimiento y en Herramientas administrativas y, después, haga doble clic en Administración de equipos. O bien, abra la consola MMC que contiene el complemento Visor de eventos.
  2. En el árbol de consola, expanda Visor de eventos, haga clic con el botón secundario en el registro que desee archivar y, a continuación, haga clic en Guardar archivo de registro como.
  3. Especifique un nombre de archivo y una ubicación donde desea guardar el archivo. En el cuadro Guardar como tipo, haga clic en el formato que desee y, después, haga clic en Guardar.
El archivo de registro se guardará en el formato especificado.

Referencias

Para obtener más información acerca de un evento o un error concreto, visite el siguiente sitio web de Microsoft:
http://www.microsoft.com/technet/support/ee/ee_advanced.aspx
Para obtener información adicional acerca de cómo utilizar el Visor de eventos, vea la Ayuda del Visor de eventos. (En el complemento Visor de eventos o en la ventana Administración de equipos, en el menú Acción, haga clic en Ayuda.)

Propiedades

Id. de artículo: 308427 - Última revisión: viernes, 31 de enero de 2014 - Versión: 7.0
La información de este artículo se refiere a:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Palabras clave: 
kbhowtomaster kbhowto kbenv KB308427

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com