Uso detallado del modificador /AUXSOURCE del Visor de sucesos

Seleccione idioma Seleccione idioma
Id. de artículo: 312216 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

Resumen

En este artículo se describe cómo utilizar el modificador /auxsource para traducir los mensajes del Visor de sucesos que aparentemente no son útiles, como el siguiente
No se encuentra la descripción del Id. de suceso (1202) en el origen (ClusSvc). Es posible que el equipo local no tenga la información de Registro o archivos DLL de mensajes necesarios para mostrar mensajes desde un equipo remoto. Es posible que pueda usar el indicador /AUXSOURCE= para recuperar esta descripción; consulte Ayuda y soporte técnico para obtener más detalles. La siguiente información es parte del suceso: SAMMCPQCLU2, SAMMCPQCLU1, -4662149.
a información útil para la solución de problemas, como el mensaje siguiente:
El tiempo de diferencia entre los nodos SAMMCPQCLU2 y SAMMCPQCLU1 es -4662149 (en 100 nanosegundos).
Para obtener más información al respecto, vea el Centro de ayuda y soporte técnico en http://support.microsoft.com.
Los dos mensajes de error son resultados idénticos del Visor de sucesos. La diferencia es que se está utilizando el modificador /auxsource con el segundo mensaje.

En este artículo se describe lo siguiente:
  • La función predeterminada del Visor de sucesos.
  • Cómo funciona /auxsource.
  • Cómo utilizar /auxsource.
  • La sintaxis de /auxsource.
  • Quién puede utilizar /auxsource.
  • Advertencias sobre el uso de /auxsource.
NOTA: esta información acerca de /auxsource no está disponible actualmente en la Ayuda de Windows XP.

Más información

La función predeterminada del Visor de sucesos

Cuando abre un registro de sucesos guardado en el Visor de sucesos, tiene que seleccionar el tipo de registro de sucesos que se va a utilizar: aplicación, seguridad, sistema, etc. La lista de los tipos de registro de sucesos se lee del equipo que aloja el archivo .evt y está en un recurso compartido de red. Esta lista se combina con la lista de tipos de registro de sucesos que hay en el equipo donde se ejecuta el Visor de sucesos.

Si el registro de sucesos guardado está en un equipo remoto para el que no es miembro del grupo Administradores o en un equipo remoto en el que Servicio de Registro remoto no está en ejecución, el Visor de sucesos no puede recuperar información acerca de los tipos de registro que admite el equipo remoto; por tanto, no puede recuperar descripciones o categorías de sucesos si el tipo real del registro no está incluido en esta lista, como el Servicio de replicación de archivos (FRS), DNS y Active Directory.

Aunque el tipo de registro correcto esté incluido en esta lista, algunos sucesos pueden haberlos generados componentes que sólo están instalados en el equipo que generó el registro de sucesos guardado y no en el equipo local o en el equipo que aloja el archivo .evt. En este caso, puede haber disponibles descripciones y categorías para algunos sucesos del registro, pero no para otros.

Cómo funciona /AUXSOURCE

Sólo puede utilizar el modificador /auxsource si está ejecutando el Visor de sucesos en un equipo basado en Windows XP Professional o en Windows XP Server. También puede utilizar este modificador para leer registros de sucesos de Microsoft Windows 2000, pero sólo desde un equipo basado en Microsoft Windows XP.

Con el modificador /auxsource puede ver registros de sucesos guardados (archivos .evt) en un equipo problemático. Puede trabajar localmente con estos registros o puede ayudar a un cliente por teléfono; sin embargo, consulte la sección "Advertencias" de este artículo para ver los requisitos para ayudar a un cliente con estos registros.

La clave de estos mensajes es que la información que falta está incrustada en los componentes con los que se relacionan los mensajes. Por ejemplo, si se registra en el Visor de sucesos un mensaje de error como el mencionado en la sección "Resumen" de este artículo y hace referencia a Microsoft SQL Server o a Organización por clústeres de Windows (o a cualquier otro componente o aplicación), la información no se muestra porque la información del mensaje está almacenada en el componente o en la aplicación correspondiente. Para ver la información, tiene que examinar los registros de sucesos de ese equipo. Con /auxsource puede ver la información que falta aunque no haya iniciado sesión en el equipo que está experimentando el problema.

Cómo utilizar /AUXSOURCE

Para utilizar /auxsource, siga estos métodos:
  • Inicie el Visor de sucesos con el modificador /auxsource y haga que señale al equipo problemático a través de una conexión de red.
  • Inicie el Visor de sucesos con el modificador /auxsource y haga que señale a un servidor de referencia.

    Un servidor de referencia es un equipo que contiene todo el software y los componentes del sistema operativo que el equipo problemático contiene. Es una imagen del equipo del cliente o (al menos) un equipo que está ejecutando los componentes cuyos resultados desea ver. El servidor de referencia también puede ser el equipo en el que ve los registros, como la estación de trabajo local; sin embargo, la estación de trabajo local debe estar ejecutando los mismos componentes que el equipo problemático. En el caso de un equipo agrupado con software de servidor, esto no es posible a menos que desee crear un clúster de nodo único aparte de su estación de trabajo.

Sintaxis de /AUXSOURCE (uso)

Utilice la sintaxis siguiente para el modificador /auxsource
mmc /a eventvwr.msc /auxsource=servidor
donde puede hacer referencia a servidor por:
  • Dirección IP
  • Nombre de dominio completo (FQDN)
  • Nombre NetBIOS
NOTA: el modificador /auxsource no distingue entre mayúsculas y minúsculas, y servidor es el servidor de referencia o el servidor que genera los registros de sucesos.

Requisitos para los usuarios de /AUXSOURCE

Para utilizar /auxsource debe poder tener acceso al Registro como un administrador en el servidor que se especifica en la sintaxis /auxsource=servidor. Si no ha iniciado sesión como administrador en ese servidor, puede ejecutar el Visor de sucesos utilizando el comando runas o puede establecer una conexión con el recurso compartido IPC$ de la sintaxis /auxsource=equipo utilizando la siguiente sintaxis de la línea de comandos:
net use \\nombreDeServidor\ipc$ /u:nombreDeDominio\nombreDeUsuario *
NOTA: si el equipo remoto no permite el acceso remoto al Registro (posiblemente porque el Servicio de Registro remoto no está en ejecución), no puede utilizar la sintaxis /auxsource=equipo aunque sea miembro del grupo Administradores del equipo remoto.

La incapacidad para establecer los derechos de seguridad necesarios en el equipo en la sintaxis /auxsource=equipo es silenciosa, lo que significa que no se muestra ningún error; sin embargo, es evidente al no ver los tipos de registro avanzado en el cuadro de diálogo Abrir archivo de registro. En lugar de la conexión con IPC$, puede crear nombres de usuario y contraseñas coincidentes en el dominio del servidor en /auxsource=servidor

Advertencias

Aplicaciones que se registran a sí mismas, y DNS, FRS y Active Directory

Cuando está viendo registros para DNS, FRS y Active Directory, el Visor de sucesos debe estar en ejecución en un controlador de dominio. No puede utilizar el modificador /auxsource desde una estación de trabajo o desde un servidor miembro para ver los detalles del registro.

La misma advertencia es aplicable a programas como Microsoft Exchange, que mantienen sus propios registros y escriben sus registros en el registro del sistema o de aplicación; tiene que haber iniciado sesión en un equipo que tenga ese tipo de software instalado.

Windows 2000

No puede utilizar este modificador para ver los detalles del registro cuando ha iniciado sesión en un equipo basado en Windows 2000; sin embargo, puede utilizarlo desde un equipo basado en Windows XP para ver la información de un registro desde un equipo basado en Windows 2000. Si pone el archivo Els.dll de Windows XP, que habilita el modificador, en un equipo basado en Windows 2000, recibirá el mensaje de error siguiente:
"Error al inicializar el complemento". Nombre: Visor de sucesos ClSID:{975797fc-4e2a-11d0-b702-00c0rfd8dbf7
El modificador /auxsource sólo funciona con el tipo del mensaje al que se hace referencia en la sección "Resumen" de este artículo y ningún otro mensaje del registro de sucesos se ve afectado de ninguna manera por el modificador.

Propiedades

Id. de artículo: 312216 - Última revisión: lunes, 03 de diciembre de 2007 - Versión: 6.3
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows XP Professional
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
Palabras clave: 
kbinfo kbenv KB312216

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com