¿Qué es el Visor de eventos de Windows y cómo es útil?

¿Alguna vez has oído hablar de algo llamado Visor de eventos de Windows? Es una herramienta increíble que te ayuda a analizar los registros de eventos en tu dispositivo. En pocas palabras, el Visor de eventos le muestra información detallada sobre los procesos que tienen lugar en su PC.

Ahora, veamos cómo puede usar esta herramienta para comprender todo lo que sucede en su PC. Pero primero, exploremos un poco los registros de eventos.

¿Qué son los registros de eventos de Windows?

Los registros de eventos de Windows se refieren a la información que registra la actividad en su dispositivo. Estos registros de eventos le brindan información sobre el sistema operativo y los programas de software de terceros. Incluso pueden ayudarlo a comprender fácilmente varios mensajes de error de Windows.

Por ejemplo, si tiene un problema, los registros de eventos pueden ayudarlo a comprender de dónde proviene exactamente el problema. De esa manera, puede llegar a la raíz del problema y aplicar los pasos de solución de problemas relevantes.

En otros casos, los registros de eventos pueden mostrarle las acciones realizadas por su PC para solucionar ciertos errores. Por ejemplo, si un problema se resolvió misteriosamente, puede rastrear cómo lo resolvió la PC analizando los registros de eventos.

Para ver los registros de eventos, debe usar el Visor de eventos de Windows.

Cómo usar el Visor de eventos de Windows para analizar registros de eventos

Puede abrir el Visor de eventos de varias formas. La forma más fácil es presionar Win + X y luego seleccionar Visor de eventos de los elementos del menú.

Veamos ahora cómo funciona esta herramienta.

Descripción de la interfaz del visor de eventos

Una vez que haya abierto el Visor de eventos, debería ver el menú principal hacia la esquina superior izquierda. Ahora, haga clic en el menú desplegable Registros de Windows .

Aquí hay una breve descripción de las opciones que aparecen debajo del menú Registros de Windows:

• Aplicación: registros creados por aplicaciones.
• Seguridad: Registros asociados con las opciones de seguridad del sistema.
• Configuración: Registros creados durante la instalación o configuración de Windows.
• Sistema: registros de eventos creados por el sistema operativo.
• Eventos reenviados: registros reenviados a su PC por otras computadoras.

Debajo del menú desplegable Registros de Windows, debería ver el menú desplegable Registros de aplicaciones y servicios . Este menú contiene opciones que lo ayudan a ver y analizar registros de eventos para Windows PowerShell y otros servicios.

En este artículo, solo veremos detalladamente la opción Sistema en el menú desplegable Registros de Windows . Una vez que esté familiarizado con el manejo de registros de eventos para esta carpeta, todo lo demás debería ser bastante simple.

Visualización y comprensión de los detalles del registro

Ahora que está familiarizado con la interfaz del Visor de eventos, comencemos.

Haga clic en el menú desplegable Registros de Windows y seleccione la opción Sistema . Ahora, exploremos toda la información que se muestra en el panel central.

En la parte superior del panel central, debería ver estas cinco opciones: Nivel, Fecha y hora, Fuente, ID de evento y Categoría de tarea.

• ID de evento: Este es el número de identificación para cada evento específico.
• Categoría de tareas: muestra los nombres de categoría para cada registro de eventos.
• Origen: Este es el nombre de la aplicación o proceso que activa el registro de eventos.
• Fecha y hora: esta opción muestra la fecha y la hora en que se guardó la información del registro de eventos.

La opción Nivel muestra el estado de una tarea en particular. Estas son las opciones que normalmente vería debajo de esta opción:

• Información: Esto se muestra cuando una tarea se completa con éxito.
• Advertencia: esto se muestra en una tarea que probablemente tenga problemas.
• Error: muestra detalles sobre una tarea en particular que tuvo problemas.
• Crítico: este mensaje se muestra en una tarea que ha encontrado problemas críticos.

Para comprender cada mensaje de pantalla de nivel en detalle, haga clic en una tarea específica y verifique la información que se muestra en la pestaña General (en la parte inferior del panel central).

Para mostrar más detalles sobre un evento de registro, haga clic en la pestaña Detalles junto a la pestaña General.

Ahora, la parte inferior del panel central muestra toda la información del registro de eventos en un solo lugar. Esto incluye las opciones Nivel, Fecha y hora, Origen, ID de evento y Categoría de tarea que hemos analizado.

Estas son algunas de las opciones adicionales que aparecen en este panel:

• Nombre de registro: se refiere al nombre de la categoría que se encuentra en el menú desplegable Registros de Windows. Por ejemplo, si está viendo los registros del sistema en el menú de registros de Windows, el nombre de registro que se muestra será " Sistema ".
• Usuario: Esto se refiere al nombre del usuario que inició sesión en el dispositivo cuando se registró el evento. En la mayoría de los casos, esta opción muestra " SISTEMA ".
• OpCode: muestra el tipo de tarea realizada al registrar un evento de registro. Por ejemplo, si está viendo un registro de un archivo en particular que se instaló recientemente, la opción mostrará " Instalación ".
• Registrado: Esto muestra la fecha y la hora en que ocurrió el evento.
• Palabras clave: Esto muestra la palabra clave relacionada con un evento específico. Por ejemplo, si está viendo un registro sobre una aplicación que se instaló correctamente, las palabras clave que se muestran podrían ser " Éxito, instalación ".
• Computadora: Esto muestra el nombre de la computadora donde ocurrió el evento.
• Más información: esta opción contiene un enlace en el que puede hacer clic en caso de que necesite más ayuda mientras analiza los registros.

Búsqueda y filtrado de registros de eventos

El Visor de eventos también facilita la búsqueda y el filtrado de registros específicos. Puede hacer todo esto usando el panel Acciones en el lado derecho.

Para buscar un registro de eventos, haga clic en el botón Buscar en el panel Acciones. A partir de ahí, busque un registro de eventos utilizando el nombre de la fuente , el ID del evento o la categoría de la tarea.

Por ejemplo, si está buscando una tarea específica con un Id. de evento de 6013, escriba 6013 en el cuadro Buscar y haga clic en Buscar siguiente. Esto debería resaltar su tarea en el panel central.

Si tiene varias tareas con el mismo ID de evento, esto debería mostrar el primer resultado. Para navegar a las otras opciones, siga haciendo clic en el botón Buscar siguiente hasta que localice su tarea.

También puede filtrar sus eventos de registro según la fecha y la hora, el nivel, la categoría de la tarea, la fuente, las palabras clave, el usuario y la computadora. Como ejemplo, veamos cómo puede filtrar sus registros de eventos según la opción Nivel :

1. Haga clic en la opción Filtrar registro actual en el panel Acciones.
2. Marque una de las casillas junto a la opción Nivel de evento . Por ejemplo, marque la casilla Error y luego haga clic en Aceptar. Esto solo debería mostrar registros de eventos cuyo estado se muestre como " Error ".

También puede realizar otras acciones seleccionando las opciones relevantes en el panel Acciones . Por ejemplo, puede guardar, copiar y borrar registros de eventos.

Si desea ver y analizar los registros de eventos de Windows en un dispositivo remoto, haga clic con el botón derecho en la opción Visor de eventos (local) en la esquina superior izquierda de la pantalla. Desde allí, seleccione la opción Conectar a otra computadora .

Analice fácilmente los procesos de la PC con el visor de eventos

Al igual que cualquier otro dispositivo de Windows, su PC puede tener problemas de vez en cuando. Y si realmente desea comprender qué está causando esos problemas, intente usar el Visor de eventos de Windows.

¿Se pregunta cómo empezar a utilizar esta herramienta? Los consejos que hemos cubierto son todo lo que necesita. Y una vez que llegue a la raíz del problema, deberá usar los solucionadores de problemas de PC relevantes.