Uso detallado de la opción de cambio / auxsource de Visor de sucesos

Resumen

En este artículo se describe cómo utilizar el modificador /auxsource para traducir mensajes aparentemente inútiles de Visor de sucesos, como la siguiente
No se encuentra la descripción para el identificador del suceso (1202) en origen (ClusSvc). El equipo local no tenga la información del registro necesaria o los archivos DLL de mensajes para mostrar mensajes desde un equipo remoto. Posible que pueda usar el indicador/AUXSOURCE = para recuperar esta descripción; Para obtener más información, consulte Ayuda y soporte técnico. La siguiente información es parte del suceso: SAMMCPQCLU2, SAMMCPQCLU1, -4662149.
en información de solución de problemas útil, como el mensaje siguiente:
La diferencia de tiempo entre los nodos SAMMCPQCLU2 y SAMMCPQCLU1 es -4662149 (en 100 nanosegundos).
Para obtener más información, consulte Centro de ayuda y soporte técnico en http://support.microsoft.com.
Los mensajes de error son resultados idénticos de Visor de sucesos. La diferencia es que se utiliza el modificador /auxsource con el segundo mensaje.

Este artículo se describe:
  • La función predeterminada del Visor de sucesos.
  • Cómo funciona /auxsource .
  • Cómo utilizar/auxsource.
  • La sintaxis de/auxsource.
  • Quién puede utilizar/auxsource.
  • Advertencias sobre el uso / auxsource.
Nota: Esta información/auxsource no está disponible en la Ayuda de Windows XP.

Más información

La función predeterminada del Visor de sucesos

Al abrir un registro de sucesos guardado en el Visor de sucesos, tiene que seleccionar el tipo de registro de sucesos para utilizar: aplicación, seguridad, sistema y así sucesivamente. La lista de tipos de registro de sucesos se lee desde el equipo que aloja el archivo .evt y está en un recurso compartido de red. Esta lista se combina con la lista de tipos de registro de eventos que están en el equipo que está ejecutando el Visor de sucesos.

Si el registro de sucesos guardado está en un equipo remoto que no es miembro del grupo de administradores, o en un equipo remoto en el que el servicio de registro remoto no se está ejecutando, el Visor de sucesos no puede recuperar información acerca de los tipos de registro que son compatibles con el equipo remoto; por lo tanto, no se puede recuperar las descripciones de eventos o categorías si el tipo real del registro no está incluido en esta lista, como el servicio de replicación de archivos (FRS), DNS y Active Directory.

Aunque el tipo de registro correcto esté incluido en esta lista, algunos sucesos pueden generados por los componentes que se instalaron en el equipo que generó el registro de sucesos guardado y no en el equipo local o en el equipo que aloja el archivo .evt. En este caso, descripciones y categorías pueden ser disponibles para algunos eventos en el registro pero no para otros.

Cómo funciona /AUXSOURCE

Sólo se puede utilizar el modificador /auxsource si está ejecutando el Visor de sucesos en un equipo basado en Windows XP Server o Windows XP Professional. También puede utilizar este modificador para leer registros de sucesos de Microsoft Windows 2000, pero sólo desde un equipo basado en Microsoft Windows XP.

Con el modificador/auxsource , puede ver los registros de sucesos guardados (archivos .evt) en un equipo problemático. Puede trabajar localmente con estos registros o puede ayudar a un cliente por teléfono; Sin embargo, consulte la sección "Advertencias" de este artículo para ver los requisitos para ayudar a un cliente con estos registros.

La clave de estos mensajes es que la información que falta está incrustada en los componentes a los que se relacionan los mensajes. Por ejemplo, si un mensaje de error como el de la sección "Resumen" de este artículo se registra en el Visor de sucesos y hace referencia a Microsoft SQL Server o Windows Clustering (o cualquier otro componente o aplicación), la información no se muestra porque la información del mensaje se almacena en el componente correspondiente o la aplicación. Para ver la información, tiene que mirar los registros de sucesos en el equipo. Con /auxsource/auxsource, puede ver la información que falta aunque no haya iniciado sesión en el equipo que está experimentando el problema.

Cómo utilizar /AUXSOURCE

Para utilizar/auxsource, utilice los métodos siguientes:
  • Inicie el Visor de sucesos con el indicador/AUXSOURCEy haga que señale al equipo problemático a través de una conexión de red.
  • Inicie el Visor de sucesos con el indicador/AUXSOURCEy haga que señale a un servidor de referencia.

    Un servidor de referencia es un equipo que contiene todo el software y los componentes de sistema operativo que el equipo problemático contiene. Es una imagen del equipo del cliente o (al menos) un equipo que ejecuta los componentes para los que desea ver el resultado. El servidor de referencia también puede ser el equipo en el que ve los registros, como la estación de trabajo local; Sin embargo, la estación de trabajo debe ejecutar todos los mismos componentes que el equipo problemático. En el caso de un equipo agrupado con software de servidor, esto no sea posible a menos que desee crear un clúster de nodo único aparte de su estación de trabajo.

Sintaxis de /auxsource (uso)

Utilice la sintaxis siguiente para el modificador /auxsource
MMC /a eventvwr.msc/auxsource =server
donde puede hacer referencia de servidor :
  • Dirección IP
  • Nombre de dominio completo (FQDN)
  • Nombre NetBIOS
Nota: El modificador /auxsource no distingue mayúsculas de minúsculas y
servidor es el servidor de referencia o el servidor que genera los registros de sucesos.

Requisitos para los usuarios /AUXSOURCE

Para utilizar/auxsource, debe poder tener acceso al registro como administrador en el servidor que se especifica en el /auxsource =server sintaxis. Si no ha iniciado la sesión como administrador en ese servidor, puede ejecutar el Visor de cualquier evento mediante el comando runas o puede establecer una conexión al recurso compartido IPC$ de la /auxsource =equipo sintaxis utilizando la siguiente sintaxis de línea de comandos:
NET use \\servername\ipc$/u:nombreDeDominio\nombre de usuario *
Nota: si el equipo remoto no permite el acceso remoto al registro (posiblemente porque no se está ejecutando el servicio de registro remoto), no puede utilizar el /auxsource =equipo sintaxis incluso si usted es un miembro del grupo administrador en el equipo remoto.

La incapacidad para establecer los derechos de seguridad que son necesarios en el equipo en el /auxsource =equipo sintaxis es silenciosa, lo que significa que no se muestran errores; Sin embargo, es evidente al no ver los tipos de registro avanzado en el
Cuadro de diálogo Abrir archivo de registro . En lugar de la conexión IPC$, puede crear nombres de usuario y contraseñas coincidentes en el dominio del servidor en /auxsource =server.

Advertencias

Aplicaciones de registro automático y DNS, FRS y Active Directory

Cuando está viendo registros para DNS, FRS y Active Directory, debe ejecutar el Visor de sucesos en un controlador de dominio. No puede utilizar el modificador /auxsource desde una estación de trabajo o desde un servidor miembro para ver los detalles de registro.

La misma advertencia es aplicable a programas como Microsoft Exchange, que mantienen sus propios registros y escriben sus registros en el registro del sistema o el registro de aplicación; tiene que iniciar sesión en un equipo con ese tipo de software instalado.

Windows 2000

No puede utilizar este modificador para ver los detalles del registro cuando ha iniciado sesión en un equipo basado en Windows 2000; Sin embargo, puede utilizar el modificador desde un equipo basado en Windows XP para ver la información de un registro desde un equipo basado en Windows 2000. Si coloca el archivo Els.dll, que habilita el modificador, de Windows XP en un equipo basado en Windows 2000, recibirá el siguiente mensaje de error:
"complemento no se pudo inicializar". Nombre: Visor de sucesos ClSID: {975797fc - 4e2a - 11d 0-b702-00c0rfd8dbf7
El modificador /auxsource sólo funciona con el tipo de mensaje que se menciona en la sección "Resumen" de este artículo y ningún otro mensaje de registro de sucesos está afectada una u otra manera por el modificador.
Propiedades

Id. de artículo: 312216 - Última revisión: 22 ene. 2017 - Revisión: 2

Comentarios